Microsoft закрила понад 1400 вразливостей за один день, і одну з них уже використовували

Жовтневе оновлення Microsoft є найбільшим в історії компанії. Залежно від способу підрахунку воно закрило від 1411 до 1413 окремих вразливостей у Windows, Office, SharePoint, SQL Server та інструментах для розробників, з них 70 мають рівень "критичний". Для порівняння, лише за 2026 рік Microsoft уже виправила понад 4000 вразливостей, тобто більше, ніж за весь 2025 рік.

Одну з них уже застосовували проти реальних людей. CVE-2026-96951 це вада Windows Shell з оцінкою 8,8 з 10, яка дає спеціально підготовленому файлу, що прийшов поштою або в месенджері, обійти Mark of the Web. Це невидима позначка, яку Windows додає до всього завантаженого з інтернету, і саме завдяки їй ви зазвичай бачите попередження, перш ніж запуститься завантажений документ чи інсталятор. Без позначки попередження не з'являється взагалі. Про ваду повідомили дослідники Fujitsu та Anthropic разом із незалежним дослідником, а американське агентство CISA дало федеральним відомствам час до 16 жовтня.

Сам обсяг цього випуску дещо каже про те, як сьогодні влаштована безпека програмного забезпечення. Оцінка Zero Day Initiative звучить прямо: штучний інтелект не створює ці помилки, він лише скорочує час між появою вади та моментом, коли її хтось помічає. Це прискорення працює для обох сторін, і це вагомий аргумент не відкладати оновлення на три тижні.

Варто перевірити ще одну річ. 13 жовтня стало останнім оновленням, яке коли-небудь отримає Windows 11 версії 24H2 Home і Pro. Більшість людей автоматично перевели на 25H2 або 26H2, але якщо ваш ПК десь застряг у цьому процесі, він тепер застиг на версії без жодних подальших виправлень безпеки. Майстер відновлення Windows Update у Tendvane створений саме для такої ситуації, коли оновлення раз за разом не встановлюються і ніщо очевидне цього не пояснює.