Microsoft выпустила самый большой Patch Tuesday в истории — и три из исправлений уже опоздали - Технології

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Microsoft выпустила самый большой Patch Tuesday в истории — и три из исправлений уже опоздали

19 червня 2026 р. 17:58

19 червня 2026 р. 17:58

9 июня Microsoft выпустила июньский Patch Tuesday — и сразу побила собственный рекорд. Закрыто 198 CVE (Common Vulnerabilities and Exposures — задокументированных уязвимостей): 32 критических и 166 важных. Предыдущий рекорд держался с октября 2025 года — тогда насчитали 167 CVE.

Главная тревога месяца — три уязвимости нулевого дня (zero-day): их технические детали стали публично известны еще до того, как Microsoft подготовила исправления. Это означает, что злоумышленники теоретически имели окно для атак до выхода патчей.

Первая — CVE-2026-50507: обход защиты BitLocker в Windows . Злоумышленник с физическим или локальным доступом может обойти полное шифрование диска — критично для организаций, полагающихся на BitLocker как последний рубеж защиты украденных устройств.

Вторая — CVE-2026-49160: отказ в обслуживании через компонент HTTP.sys в стеке HTTP/2. Неаутентифицированный злоумышленник способен спровоцировать сбой веб-серверов без какой-либо авторизации. Третья — CVE-2026-45586: повышение привилегий (EoP, Elevation of Privilege) через CTFMON, что позволяет эскалировать права до уровня SYSTEM после начального выполнения кода.

Среди 54 исправлений для уязвимостей удаленного выполнения кода (RCE) самый большой кластер — Remote Desktop Client: 11 CVE, включая критические. Открытие вредоносного .rdp-файла или подключение к зараженному RDP-серверу может привести к выполнению кода на машине жертвы.

Windows Hyper-V получил три критических RCE — CVE-2026-47652, CVE-2026-45641 и CVE-2026-45607. Успешная эксплуатация позволяет осуществить VM guest escape и выполнить код непосредственно на хост-машине. Это особенно опасно для облачных и серверных сред.
Также закрыты уязвимости в Windows File Explorer, NTFS, Bluetooth-драйверах, Boot Manager, Copilot, Exchange Server и Microsoft Office . По типам, 31,8% исправлений касаются повышения привилегий, 27,3% — удаленного выполнения кода. Администраторам рекомендуют приоритетно обновлять контроллеры идентичности, Remote Desktop и серверы с открытым интернет-доступом.

Аналитики связывают рост объемов Patch Tuesday с распространением AI-инструментов для обнаружения уязвимостей — и предупреждают, что июнь 2026 года может быть не аномалией, а новой нормой.

Microsoft готовит революцию для разработчиков: Windows получит сразу 75 Linux-команд

Спецпроекты

Источник: ZDNet