Информационният бюлетин на Microsoft за Patch Tuesday през октомври 2026 г. описва 1118 уязвимости, разпределени в 15 рискови групи, заедно с нов подход, предназначен да помогне на екипите по сигурност да преглеждат големи пакети от актуализации.
Наречени „рискови кохорти“, тези групи обединяват пропуски, които изискват сходни въпроси относно системите, потребителите и излагането на риск на дадена организация. Придружаващият документ на Microsoft съпоставя отделните CVE с тези споделени области за оценка.
Целта е да се намали повторната работа, без да отпада необходимостта от преглед на всяка отделна уязвимост. Вместо да задават едни и същи въпроси за внедряване стотици пъти, анализаторите могат да оценят обща област еднократно и да използват тази информация за няколко CVE. Microsoft описва подхода като проучвателен, а не като заместител на съществуващите си насоки за актуализиране или индивидуалните оценки на уязвимостите.
Това издание следва други големи цикли на актуализации, отразени в доклада на Cybersecuritynews.com за Patch Tuesday през септември 2026 г. и отразяването за Patch Tuesday през август 2026 г. Тези доклади показват широкия спектър от продукти на Microsoft, които корпоративните екипи трябва да вземат предвид при планирането на обновления за сигурност.
Защо Microsoft проучва рисковите кохорти
Традиционният преглед на уязвимости започва от всяко отделно CVE. Анализаторите проверяват неговата сериозност, засегнатите продукти, изискванията за атака и статуса на експлоатация. След това решават колко бързо тяхната организация трябва да реагира. Този процес остава необходим, но мащабно издание може да принуди екипите да повтарят много от същите проверки.
Например няколко слабости може да изискват анализаторите да установят дали ненадеждни файлове достигат до даден компонент на Windows. Други може да зависят от това дали потребители с ограничени права могат да изпълняват код локално. Уязвимости в сървъри може да изискват проверка дали конкретна роля е инсталирана и достъпна.
Рисковата кохорта групира уязвимостите около тези споделени въпроси. Не е необходимо пропуските да имат една и съща първопричина или CVSS оценка. Връзката между тях е оценката, необходима за разбиране на излагането на риск в средата на клиента.
Microsoft подчертава, че тези временни групи не са официални категории уязвимости. Те не променят инструкциите за инсталиране на корекции за сигурност, не определят спешността сами по себе си и не заменят проверките за активна експлоатация, потребителско взаимодействие, пътища за атака и насоки за конкретни продукти.
Windows и Office доминират в групите
Най-голямата посочена кохорта обхваща файловите системи, съхранението и архивирането в Windows със 136 CVE. Нейната споделена оценка се фокусира върху функции и пътища за архивиране, които обработват ненадеждни входящи данни, дискови образи, медийно съдържание или работни натоварвания. Следват клиентските приложения за документи и поща на Office със 135 CVE, докато графичните функции, мултимедията и обработката на съдържание в Windows представляват 131.
| Кохорта на клиентския риск | CVE | Споделена оценка на клиентския риск |
|---|---|---|
| Файлови системи, съхранение и архивиране в Windows | 136 | Кои функции на файловата система, съхранението и архивирането обработват ненадеждни локални входящи данни, дискови образи, медийно съдържание или работни натоварвания? |
| Графични функции, мултимедия и обработка на съдържание в Windows | 131 | Кои системи обработват ненадеждно съдържание или позволяват на ненадежден локален код да взаимодейства с графични, медийни или текстови услуги и с какви права? |
| Клиентски приложения за документи и поща на Office | 135 | Кои приложения и версии на Office са инсталирани, какво ненадеждно съдържание достига до тях и как се разпространяват актуализациите? |
| Граници на привилегиите в ядрото и базовите компоненти на Windows | 109 | Може ли ненадежден код или такъв с по-ниски привилегии да се изпълнява на тези Windows системи и кои граници на ядрото и привилегиите се нуждаят от защита? |
| Услуги за инсталация, разполагане и актуализиране в Windows | 103 | Кои услуги за инсталация, актуализиране и разполагане се използват и може ли код с по-ниски привилегии да взаимодейства с техните привилегировани операции? |
| Повърхности на устройства, периферни устройства и печат в Windows | 76 | Кои хардуерни, драйверни и печатни функции се използват и могат ли ненадеждни устройства, съдържание или потребители да достигнат до тях? |
| Внедрявания на отдалечен достъп и RDP | 65 | Кои хостове работят като клиенти, шлюзове или сървъри за отдалечен достъп и кои пътища за достъп и самоличности са разрешени? |
| Автентикация, идентификационни данни и криптография в Windows | 61 | Кои функции за автентикация, идентификационни данни и криптография защитават тези хостове и кои локални или мрежови самоличности могат да достигнат до тях? |
| Мрежова комуникация и протоколен стек в Windows | 53 | Кои функции на протоколите и интерфейси са разрешени на изложените Windows системи и кои мрежови сегменти могат да достигнат до тях? |
| DNS, DHCP и инфраструктура за мрежови адреси | 76 | Кои услуги и клиенти за имена и адреси са активирани и могат ли ненадеждни устройства или самоличности да взаимодействат с тях? |
| Хостове за виртуализация, контейнери и изолирана среда | 45 | Кои функции за виртуализация, контейнери и изолирана среда се използват и къде може да се изпълнява ненадежден код на гости, наематели или работни натоварвания? |
| Директорийна, федеративна и сертификатна инфраструктура | 24 | Кои услуги за домейни, федерация и записване на сертификати са разрешени и достъпни и какви права за доверие и самоличност предоставят? |
| Мрежово споделяне на файлове и ресурси | 39 | Кои услуги и клиенти за SMB, NFS, WebDAV и друго споделяне са активирани, достъпни и открити за ненадеждни самоличности? |
| Управление на крайни точки и контроли за сигурност | 38 | Кои агенти за управление, агенти за сигурност и контролни функции са внедрени и кой може да влияе на техните политики или привилегировани операции? |
| Уеб, RPC и комуникационни услуги в Windows | 27 | Кои уеб, RPC и комуникационни услуги са активирани и достъпни и какви служебни самоличности или граници на доверие участват? |
За Office полезните въпроси засягат инсталираните приложения и версии, входящите документи и съобщения, както и начина, по който актуализациите достигат до потребителите. Прегледите на графичните и мултимедийните компоненти се фокусират върху системи, обработващи ненадеждно съдържание, и разрешенията, под които функционират тези компоненти.
Границите на привилегиите в ядрото и базовите компоненти на Windows съдържат 109 CVE. Услугите за инсталация, разполагане и актуализиране включват още 103. Тези групи насочват вниманието към това дали код, изпълняван с ограничени права, може да взаимодейства с по-привилегировани части на Windows.
Повърхностите на устройства, периферни устройства и печат съставляват 76 CVE, съответстващи на 76-те, присвоени на DNS, DHCP и инфраструктурата за мрежови адреси. Внедряванията на отдалечен достъп и RDP съдържат 65, автентикацията и криптографията — 61, а мрежовият стек на Windows — 53.
Останалите изброени групи обхващат виртуализацията и изолираната среда с 45 CVE, мрежовото споделяне на файлове с 39, управлението на крайни точки и контролите за сигурност с 38, уеб и комуникационните услуги с 27, както и директорийната, федеративната и сертификатната инфраструктура с 24. Microsoft предоставя индивидуалните съпоставки в своя PDF документ за кохортите за октомври.
Практическата стойност се състои в свързването на детайлите за уязвимостите с реалното внедряване. При отдалечения достъп екипите трябва да идентифицират клиентите, шлюзовете и сървърите, а след това да анализират разрешените пътища за достъп и самоличности. При виртуализацията общият въпрос е къде е разрешено изпълнението на ненадежден код от гости или работни натоварвания.
Тези отговори могат да подпомогнат множество прегледи, но не могат да решат всяко решение за коригиране на уязвимости. Два пропуска в една и съща кохорта могат да имат различни изисквания за атака, засегнати версии или статус на експлоатация.
Ръководството за актуализации на защитата на Microsoft (Security Update Guide) остава референтен източник за отделните бюлетини. Екипите трябва да използват кохортните оценки заедно с тези записи, а не вместо тях. Подходът предлага начин за организиране на голямо работно натоварване, като същевременно поддържа специфичните рискове за всяка уязвимост видими през целия процес по инсталиране на корекции за сигурност.