Рекордный Patch Tuesday 2026: Microsoft закрыла 966 уязвимостей, а Windows Defender получил свежий 0day!
Рекордный сентябрьский Patch Tuesday
Сентябрьский Patch Tuesday 2026 стал для Microsoft рекордным: корпорация устранила 966 уязвимостей, из которых 105 признаны критическими. Столь резкий рост числа найденных ошибок произошёл после того, как Microsoft начала использовать систему поиска уязвимостей на базе ИИ. Основную массу исправлений составили уязвимости повышения привилегий и удалённого выполнения кода, причём в итоговый отчёт не вошли ещё свыше двухсот проблем в облачных сервисах и браузере Edge, устранённых ранее в течение месяца.
Главную опасность представляют две уязвимости нулевого дня под номерами CVE-2026-81963 и CVE-2026-85880, затрагивающие службу Windows Update Stack и механизм локального вызова процедур ALPC. Злоумышленники уже применяют их в реальных атаках для локального повышения прав до максимального уровня SYSTEM.
Свежий PoC ShieldCrash
Nightmare-Eclipse сразу после анонса Patch Tuesday 2026 выложил новый PoC Windows Defender 0day Vulnerability под названием ShieldCrash, чтобы привлечь внимание Microsoft.
Как утверждает исследователь, PoC демонстрирует чтение произвольных файлов с привилегиями SYSTEM даже с установленными обновлениями за сентябрь 2026 года. Проблема затрагивает все поддерживаемые версии Windows.
Ещё новости:
