Днес Microsoft пусна актуализации за отстраняване на над 1400 уязвимости в сигурността в своите операционни системи Windows и друг софтуер. Днешният мащабен пакет от корекции за сигурност засенчва септемврийския рекорд от близо 1000 поправки, който вече беше около десет пъти по-голям от обичайния месечен обем на корекции от Редмънд.

Само една от коригираните тази седмица уязвимости се счита за „нулев ден“ (zero-day) или вече експлоатирана в реални условия. CVE-2026-96951 представлява заобикаляне на функция за сигурност в Windows Shell, което засяга системи с Windows 10 и 11, както и някои версии на Server.

Потребителите на Windows 10 вероятно се питат дали все още могат да очакват актуализации за сигурност след този месец. Microsoft трябваше да спре предоставянето на актуализации за системите с Windows 10 през октомври 2025 г., но в крайна сметка добави още една година безплатни актуализации след сериозен обществен отпор. Преди няколко месеца Microsoft тихо удължи тази поддръжка с още една година (до октомври 2027 г.).

Най-малко 78 от коригираните този месец уязвимости са оценени като „критични“, което означава, че могат да бъдат експлоатирани с минимално или никакво действие от страна на потребителя, а повечето от тези критични дефекти позволяват на атакуващ да изпълни избран от него код на уязвимата система.

Въпреки че Microsoft заяви, че все още няма признаци за активна експлоатация, уязвимост за заобикаляне на функция за сигурност в .NET Framework (CVE-2026-108398) беше публично оповестена преди днешния ден, което потенциално дава предварително време на атакуващите да разработят начин за експлоатиране на дефекта.

Satnam Narang от Tenable отбеляза, че броят на отстранените този месец уязвимости далеч надминава предишния рекорд от 2020 г., когато Microsoft коригира 1261 CVE.

„Вече преминахме границата от 4000 CVE, а остават още два месеца“, заяви той.

Microsoft отдава големия обем открити грешки на големите езикови модели, като вероятно изкуственият интелект има принос и за много от корекциите, използвани за отстраняване на тези дефекти. Междувременно експертите по сигурност предупреждават, че тези необичайно мащабни серии от корекции на Microsoft поставят допълнително натоварване върху корпоративните екипи по сигурност, които често трябва да тестват отделните актуализации преди внедряването им в мрежата, за да се уверят, че поправките не създават проблеми за друг софтуер.

Tyler Reguly, асоцииран директор по изследвания и разработки в областта на сигурността във Fortra, отбелязва, че само 26 уязвимости на Microsoft са включени в каталога „Известни експлоатирани уязвимости“ (KEV), поддържан от Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) до момента през тази година, и екипите по сигурност би било добре да приоритизират инсталирането на корекции за тези 26 уязвимости на първо място.

„Ръководителите по сигурността трябва да се съсредоточат върху риска от реална експлоатация и да проверят дали екипите им разполагат с яснота, капацитет и подкрепа за действие“, каза Reguly.

Кои уязвимости заслужават най-голямо внимание във вашата организация? Екипът на Cisco Talos предлага полезен преглед на по-значимите дефекти, които Microsoft отстрани днес, а SANS Internet Storm Center предлага надежден обобщен анализ, който индексира уязвимостите по степен на критичност, CVE номер и засегнат софтуер.