🔥 Microsoft закрыла 1 411 уязвимостей, включая три уязвимости нулевого дня Октябрьский Patch Tuesday исправил рекордные 1 411 уязвимостей: 70 критических, среди них 57 RCE. Это рекордный выпуск. Но число патчей не равно приоритету. В подсчёт не вошли ещё 348 уязвимостей, закрытых Microsoft ранее в октябре. Одну из трёх уязвимостей нулевого дня уже эксплуатировали. CVE-2026-96951 в Windows Shell позволяет обходить Mark of the Web через внедрение команд; детали атак Microsoft не раскрыла. Две другие уязвимости публично раскрыты: CVE-2026-108398 в .NET Framework может помочь обойти WDAC и запустить неразрешённый код в защищённом процессе. Microsoft сгруппировала исправления в 15 экспериментальных групп риска. Это не готовый рейтинг опасности: приоритет зависит от эксплуатации и того, какие продукты используются в инфраструктуре. По данным BleepingComputer, 13 октября также завершилась поддержка Windows 11 24H2 Home и Pro, а также Windows 10 Enterprise LTSB 2016. Октябрьское обновление для них последнее. Я бы не превращал 1 411 исправлений в один общий аварийный список. Сначала отделил бы подтверждённо эксплуатируемую уязвимость и системы без дальнейших обновлений: именно здесь календарь поддержки и статус атаки меняют риск сильнее, чем размер выпуска. #Microsoft #PatchTuesday #ZeroDay #Windows #DotNET