Microsoft выпустила масштабное обновление безопасности для Windows, в котором было устранено 1413 уязвимостей. Это наибольшее количество исправлений за всю историю компании — предыдущий рекорд составлял почти тысячу проблем, которые были исправлены в сентябре. Об этом сообщает Tom's Guide.
Обновление вышло в рамках традиционного «Вторника патчей». Из всех исправленных уязвимостей 1102 касаются Windows, 134 — Office, 61 — инструментов для разработчиков, 36 — SharePoint Server и 22 — SQL Server. Среди них 78 имеют критический уровень опасности.
Особое внимание Microsoft уделила уязвимости нулевого дня CVE-2026-96951 в Windows Shell, которая уже использовалась хакерами в реальных атаках. Эта уязвимость позволяет злоумышленникам обходить защитные механизмы и касается Windows 10, Windows 11 и отдельных версий Windows Server.
«Пользователям рекомендуют немедленно установить патч от Microsoft, если их компьютеры еще не сделали это автоматически», — отмечают в Tom's Guide.
Среди других важных исправлений — уязвимость CVE-2026-108398 в .NET Framework, которая позволяет выполнить запрещённый код, и CVE-2026-21413, связанная с переполнением буфера в Windows Raw Image Extension, что может дать возможность запускать вредоносный код через сеть.
Значительное количество исправлений объясняется использованием больших языковых моделей для поиска уязвимостей. Microsoft также подтвердила, что поддержка Windows 10 будет продолжаться до октября 2027 года, а пользователи могут получать обновления безопасности, подключившись к программе Extended Security Updates (ESU).
Кроме того, в апреле в Windows 11 появилась опция бессрочной приостановки обновлений, а в меню питания добавлена отдельная кнопка для выключения или перезагрузки компьютера без установки обновлений.