Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий

Microsoft выпустила патчи для 1417 уязвимостей

Microsoft выпустила обновления безопасности, устраняющие 1417 уязвимостей. Из них 76 имеют критический уровень опасности. Семь критических уязвимостей не требуют действий от пользователей. Одно уязвимое место было раскрыто до сегодняшнего дня, еще одно уже эксплуатируется злоумышленниками.

Windows Shell Security Feature Bypass Vulnerability эксплуатируется злоумышленниками

Уязвимость CVE-2026-96951 позволяет обойти функцию "Mark of the Web". Это упрощает выполнение вредоносного кода. Злоумышленник может отправить пользователю сообщение через электронную почту или мессенджер. Для срабатывания атаки получатель должен открыть вложенный файл.

.NET Framework Security Feature Bypass Vulnerability раскрыта до релиза

Уязвимость CVE-2026-108398 в .NET Framework позволяет обходить средства контроля приложений. Это дает возможность запускать неавторизованные программы. Информация об этой уязвимости стала публичной до выпуска патчей. Microsoft не обнаружила ее активной эксплуатации.

Windows DHCP Server содержит 10 уязвимостей удаленного выполнения кода

Десять уязвимостей в Windows DHCP Server позволяют удаленно выполнять код. Пять из них классифицированы как критические. Обновления для устранения этих проблем выпущены в рамках общего патч-дейя Microsoft.

Microsoft Exchange Server Remote Code Execution Vulnerability требует специфических действий

Уязвимость CVE-2026-70571 в Microsoft Exchange Server позволяет удаленно выполнять код. Microsoft оценивает сложность атаки как высокую. Уязвимость срабатывает при получении сервером специального электронного письма. Атака происходит во время обработки содержимого письма.

Обновите Office и другие продукты Microsoft

Microsoft выпустила обновления для большого количества уязвимостей в пакете Office. Пользователям рекомендуется оперативно установить эти обновления. Также выпущены патчи для других продуктов, включая .NET Framework и Azure. Среди них есть уязвимости с высоким уровнем опасности, такие как CVE-2026-77900 (Azure App Service Remote Code Execution) и CVE-2026-69435 (Azure SRE Agent Elevation of Privilege). Эти уязвимости не требуют дополнительных действий от пользователей, так как патчи применились автоматически или не представляют непосредственной угрозы без специальных условий.

Коротко в карточках