Если ваша компания работает на Windows, установите обновление за октябрь 2026 года на этой неделе, не дожидаясь обычного цикла. 13 октября 2026 года Microsoft выпустила крупнейшее обновление безопасности в своей истории, закрыв более 1 400 уязвимостей, включая одну, которую злоумышленники уже эксплуатируют (CVE-2026-96951), с оценкой 8,8 из 10. Она заставляет Windows считать файл, пришедший из интернета или по электронной почте, созданным вашим сотрудником, поэтому предупреждение, которое обычно появляется перед открытием, так и не показывается. Национальный центр кибербезопасности Саудовской Аравии (Saudi CERT) в тот же день выпустил критическое оповещение с рекомендацией обновить затронутые продукты. Решение одно: установить октябрьское обновление, которое для Windows 11 (24H2, 25H2 и 26H2) называется KB5127648.

Что изменилось в этом месяце?

Microsoft выпускает обновления безопасности во второй вторник каждого месяца, известный как Patch Tuesday. Октябрьский выпуск отличается масштабом: Zero Day Initiative насчитала 1 415 новых CVE — первый четырёхзначный месячный итог, который она когда-либо видела, и больше, чем весь выпуск Microsoft за 2023 год, составивший 914. Подсчёты разных наблюдателей немного расходятся: Tenable насчитала 1 407, из которых 69 имеют критический уровень. Причина, как объясняет Zero Day Initiative, в том, что инструменты ИИ теперь находят уязвимости быстрее, чем раньше, причём как на стороне защиты, так и на стороне атаки.

Само число важно меньше, чем та единственная уязвимость, которую эксплуатируют прямо сейчас. Чтобы превратить остальные в оружие, нужно время; эта же использовалась ещё до выхода исправления.

Насколько серьёзна эксплуатируемая уязвимость для малого или среднего бизнеса?

Когда сотрудник скачивает файл или открывает вложение из письма, Windows помечает его меткой Mark of the Web, которая говорит, что файл пришёл извне. Именно из-за этой метки Office открывает файл в режиме защищённого просмотра, а Windows предупреждает перед запуском скачанной программы. CVE-2026-96951 позволяет специально подготовленному файлу потерять эту метку, поэтому Windows считает его локальным, и он открывается без всякого предупреждения.

По данным Tenable, эксплуатация опирается на социальную инженерию: письмо или сообщение, которое убеждает сотрудника открыть файл. Обычный сценарий на нашем рынке подходит идеально: «счёт» или «коммерческое предложение» приходит бухгалтеру, и тот открывает его, не получив никакого сигнала, который бы его остановил. Tenable отмечает, что это третья уязвимость Windows Shell, эксплуатируемая в реальных атаках в 2026 году, после февральской и апрельской.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) 13 октября добавило её в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities) и дало федеральным ведомствам США срок до 16 октября 2026 года на исправление: три дня. Такой короткий срок показывает, насколько серьёзно к ней относятся.

Какие компьютеры затронуты и какой номер обновления для каждого?

Согласно записи об этой уязвимости в руководстве по обновлениям безопасности Microsoft, исправление доступно для всех поддерживаемых версий Windows:

  • Windows 11 версий 24H2, 25H2 и 26H2: KB5127648.
  • Windows 11 версии 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Компьютер, которому не предлагается обновление, обычно уже вышел из поддержки. ПК с Windows 11 24H2 Pro достигли окончания поддержки 13 октября, о чём мы писали в статье окончание поддержки Windows 11 24H2. Если у вас ещё остались компьютеры с Windows 10, прочитайте о сроке окончания поддержки Windows 10 для бизнеса.

Что сделать на этой неделе: пять шагов

  1. Установите обновление сегодня: Параметры, затем Windows Update, затем перезагрузка. Обновление не завершено, пока компьютер не перезагрузится.
  2. Начните с самых уязвимых компьютеров: бухгалтерия, закупки и обслуживание клиентов — ПК, которые каждый день получают внешние вложения.
  3. Не забудьте о серверах: Zero Day Initiative отмечает в выпуске 59 червеподобных (wormable) уязвимостей, не требующих ни входа в систему, ни действий пользователя, в таких компонентах, как DHCP Server и Remote Desktop Gateway. Тот же выпуск закрывает критические уязвимости в Outlook, Excel, Exchange, SharePoint и SQL Server.
  4. Проверьте, что каждый компьютер действительно его установил: не довольствуйтесь фразой «обновления ставятся автоматически». Попросите ответственного за ИТ список компьютеров, на которых обновление не завершилось.
  5. Предупредите сотрудников: достаточно короткого сообщения: не открывайте вложение, которого вы не ждали, даже если предупреждение не появилось, и позвоните отправителю, чтобы уточнить.

Достаточно ли автоматических обновлений?

Редко. Во многих компаниях есть ПК, которые не перезагружались неделями, компьютеры, где обновления приостановили, потому что однажды сломалась старая программа, и серверы, которые никто не обновляет, потому что они «работают». Именно поэтому оповещение Saudi CERT просит организации обновить затронутые продукты, а не просто включить обновления. При выпуске более чем из 1 400 исправлений компьютер, отстающий на месяц, становится открытой дверью во всю вашу сеть.

Взгляд Origami

Этот выпуск сигнализирует о долгосрочном сдвиге: ИИ ускоряет обнаружение уязвимостей, поэтому ежемесячные обновления будут продолжать расти, а время между раскрытием и эксплуатацией будет продолжать сокращаться. Компания, которая ставит патчи, «когда кто-нибудь вспомнит», всегда будет отставать. Лучше иметь фиксированный график: критические обновления в течение 72 часов, остальные в течение двух недель и ежемесячный отчёт, подтверждающий, что каждый ПК и сервер обновлён. В Origami мы с первого дня строим системы и серверы для наших клиентов с таким сопровождением. Если вы хотите, чтобы ПК или серверы вашей компании проверили, свяжитесь с нами.

Источники