Այս տարի Shell-ի, Mark-of-the-Web-ի և NTLM-ի խոցելիությունները շահագործվել են ուղղումներից առաջ կամ դրանցից անմիջապես հետո։ Կարճ ակնարկ և պաշտպանության միջոցներ ամբողջ դասի դեմ։
Հրապարակվել է՝ 2026 թ. փետրվար – հոկտեմբեր
2026-ը ռեկորդային տարի դարձավ այն խոցելիությունների քանակով, որոնք Microsoft-ը ուղղում է ամեն ամիս, և Windows-ի մի քանի խոցելիություն շահագործվել են իրական հարձակումներում։ Դրանց մեծ մասն ունի ընդհանուր սցենար․ վնասակար ֆայլը գալիս է փոստով կամ մեսենջերով, և Windows-ի պաշտպանական մեխանիզմները, որոնք պետք է զգուշացնեն օգտատիրոջը, օրինակ՝ Mark of the Web-ը, շրջանցվում են, կամ ֆայլը փոխանցում է օգտատիրոջ NTLM գաղտնաբառի հեշը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2026-21510 | Կոդի հեռակա կատարում, շահագործվել է APT28-ի կողմից (ըստ CERT-UA-ի) | Windows | 2026-ի փետրվարի թարմացումներ |
CVE-2026-32202 | NTLM հեշի արտահոսք նախորդ թերի ուղղումից հետո, շահագործվում է, CISA KEV ցանկում (2026-ի ապրիլ) | Windows | 2026-ի ապրիլի թարմացումներ |
CVE-2026-96951 | Բարձր, CVSS 8.8՝ Mark of the Web-ի շրջանցում Windows Shell-ում, շահագործվում է, CISA KEV ցանկում | Windows | 2026-ի հոկտեմբերի թարմացումներ |
Windows-ի zero-day խոցելիությունների մեծ մասին դեռ պետք է մեկ սեղմում։ Թարմացումը փակում է անցքը, իսկ իրազեկությունը վերացնում է սեղմումը։
Աղբյուրներ՝ SecurityWeek, October 2026, BleepingComputer, April 2026, CISA KEV catalog.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
