В этом году уязвимости Shell, Mark-of-the-Web и NTLM эксплуатировались до или вскоре после выхода исправлений. Краткий обзор и меры защиты от всего класса.
Публично раскрыта: февраль – октябрь 2026
2026 год стал рекордным по числу уязвимостей, которые Microsoft исправляет ежемесячно, и несколько уязвимостей Windows эксплуатировались в реальных атаках. У большинства общий сценарий: вредоносный файл приходит по почте или в мессенджере, и защитные механизмы Windows, которые должны предупредить пользователя, — например, Mark of the Web, — обходятся, либо файл передаёт хеш пароля NTLM пользователя.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2026-21510 | Удалённое выполнение кода; эксплуатировалась APT28 (по данным CERT-UA) | Windows | Обновления февраля 2026 |
CVE-2026-32202 | Утечка хеша NTLM после неполного предыдущего исправления; эксплуатируется, в каталоге CISA KEV (апрель 2026) | Windows | Обновления апреля 2026 |
CVE-2026-96951 | Высокая, CVSS 8.8 — обход Mark of the Web в Windows Shell; эксплуатируется, в каталоге CISA KEV | Windows | Обновления октября 2026 |
Большинству уязвимостей нулевого дня Windows всё ещё нужен один клик. Обновление закрывает дыру, а осведомлённость убирает клик.
Источники: SecurityWeek, October 2026, BleepingComputer, April 2026, CISA KEV catalog.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
