← Главная новостей | Торговый зал
2026-11-04 · Источник：TechPowerUp
Сентябрьский релиз безопасности Microsoft охватывает 723 уязвимости Windows, в том числе две привилегированные бреши высокой критичности, уже находящиеся под активной эксплуатацией; в октябре на Windows 11 начнёт раскатываться защита целостности памяти.
Сентябрьский пакет безопасности Microsoft покрыл 999 уязвимостей — объём, стоящий в ряду крупнейших одиночных партий исправлений, какие компания когда-либо выпускала. Подавляющая доля пришлась на Windows: на операционную систему пришлось 723 из пропатченных брешей — концентрация, сделавшая её очевидным центром месячной работы по устранению.
За пределами Windows сентябрьские исправления разошлись по более широкому портфолио компании. Office и Office 2016 получили около 111 патчей, на SQL Server пришлось 62, а сторонние проекты подобрали ещё 25. Вместе они достраивают релиз, который за один цикл задел клиентский софт, инфраструктуру баз данных и внешние зависимости.
Самые срочные пункты сидели в самой Windows. Две уязвимости очень высокой критичности Microsoft подтвердила как активно эксплуатируемые злоумышленниками. По словам компании, бреши позволяли открывать локальные привилегии и давать коду и программам исполняться без помех. Обе дыры — фигурирующие как CVE-2026-81963 и CVE-2026-85880 — теперь пропатчены.
Волна патчей приходит по мере того, как Microsoft готовит структурное обновление безопасности для установленной базы. Компания работает над распространением защиты целостности памяти на все свои инсталляции Windows 11 по миру; раскатка начинается в октябре. Функция укрепляет операционную систему на уровне ядра, ограждая её от изощрённых атак злоумышленников.
Технически защита целостности памяти опирается на Virtualization-based Security (VBS). Используя аппаратную виртуализацию, операционная система создаёт Windows-гипервизоры, выделяющие изолированные виртуальные среды, и работает при постоянном допущении, что ядро может быть скомпрометировано. Этот дизайн отражает философию, в которой ОС обращается с собственным ядром как с потенциальной точкой отказа, — позиция с очевидным весом в месяц, когда две бреши повышения привилегий Windows уже находились под активной атакой.
Теги: Microsoft · Windows 11 · Cybersecurity · Vulnerability Patching · Virtualization-Based Security
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал