Microsoft випустила найбільший в історії компанії пакет оновлень безпеки: жовтневий Patch Tuesday виправляє понад 1400 вразливостей у Windows, Office, SharePoint, Exchange та інших продуктах. Серед них — вразливість нульового дня у Windows Shell, яку зловмисники вже експлуатують, щоб обходити попередження системи про небезпечні файли. Для Windows 11 24H2 у редакціях Home і Pro це оновлення стало останнім.
Рекорд, який побили вдруге поспіль
Найбільше виправлень стосується Windows (1102), ще 134 припадають на пакет Office.
Ще місяць тому рекордним вважався вересневий випуск, який налічував майже тисячу виправлень. Для порівняння, за даними Cybernews, за весь 2025 рік у продуктах Microsoft було виявлено 1273 вразливості — менше, ніж компанія закрила лише цього жовтня.
Фахівці повʼязують таке зростання з тим, що моделі ШІ знаходять вразливості швидше, ніж люди. Щоб адміністраторам було легше орієнтуватися в сотнях виправлень, Microsoft почала обʼєднувати вразливості в «групи ризику» (risk cohorts) — за типом середовища, якого вони стосуються. У компанії наголошують, що це експериментальний підхід і він не скасовує потреби встановлювати всі виправлення.
Вразливість у Windows Shell уже використовують в атаках
Найнебезпечніша вразливість місяця — CVE-2026-96951 у Windows Shell з оцінкою 8,8 бала за шкалою CVSS. За даними Microsoft, зловмисники експлуатували її ще до виходу виправлення.
Вразливість дає змогу обійти Mark of the Web (MOTW) — механізм, який позначає файли, завантажені з інтернету, і змушує Windows попереджати користувача або блокувати їх відкриття. За даними Tenable, для атаки достатньо надіслати жертві електронний лист чи повідомлення зі спеціально створеним файлом і переконати її відкрити його. Тобто вирішальну роль, як і в більшості подібних атак, відіграє соціальна інженерія.
Ця вразливість становить серйозну загрозу, оскільки дає змогу зловмисникам обійти важливий механізм захисту Windows, покликаний уберігати користувачів від потенційно небезпечних файлів. Атакувати можна віддалено — достатньо переконати користувача відкрити спеціально створений файл або взаємодіяти зі шкідливим вмістом. Успішна експлуатація може послабити захист Windows і підвищити ризик того, що шкідливий вміст потрапить до користувача без належних попереджень системи безпеки.
Microsoft також підтвердила, що ця вразливість є «групою ризику» і її виправлення буде доступне для всіх версій Windows, починаючи з Windows 10 версії 21H2.
Друга вразливість нульового дня — у .NET Framework
Другою вразливістю нульового дня, яка також згадується в жовтневих оновленнях, є CVE-2026-96948 у .NET Framework. Її оцінка за шкалою CVSS — 8,1 бала.
Ця вразливість дозволяє віддалено виконувати код, що створює умови для вторгнення в систему. Вона існує в .NET Framework 3.5, 4.8 і 4.8.1, а також у .NET 6.0, 7.0 і 8.0.
Windows 11 24H2 Home і Pro більше не підтримується
Жовтневе оновлення для Windows 11 24H2 у редакціях Home і Pro стало останнім. Тепер ці версії не отримуватимуть підтримки від Microsoft, а отже, і подальших оновлень безпеки. Користувачам цих версій рекомендовано оновитися до новіших.
Які версії Windows отримують оновлення
- Windows 10 версії 21H2, 22H2
- Windows 11 версії 21H2, 22H2, 23H2
- Windows Server 2019, 2022
Що ще змінилося: Провідник, Bluetooth і клавіша Copilot
Крім виправлень безпеки, оновлення також містить такі зміни:
- Провідник: тепер підтримує нові функції, як-от можливість записувати та редагувати аудіофайли, а також отримувати доступ до мережевих сховищ NAS.
- Bluetooth: додано підтримку нового стандарту Bluetooth 5.4, що забезпечує покращену стабільність з’єднання та енергоефективність.
- Клавіша Copilot: на клавіатурах з’явилася нова клавіша Copilot, яка відкриває доступ до чат-бота від Microsoft.
Як встановити оновлення
Щоб встановити оновлення, перейдіть до меню «Налаштування» > «Оновлення та безпека» > «Windows Update» і натисніть «Перевірити наявність оновлень».
Подробиці можна знайти на сайті: cybercalm.org