Microsoft випустила найбільший в історії компанії пакет оновлень безпеки: жовтневий Patch Tuesday виправляє понад 1400 вразливостей у Windows, Office, SharePoint, Exchange та інших продуктах. Серед них — вразливість нульового дня у Windows Shell, яку зловмисники вже експлуатують, щоб обходити попередження системи про небезпечні файли. Для Windows 11 24H2 у редакціях Home і Pro це оновлення стало останнім.

Рекорд, який побили вдруге поспіль

Найбільше виправлень стосується Windows (1102), ще 134 припадають на пакет Office.

Ще місяць тому рекордним вважався вересневий випуск, який налічував майже тисячу виправлень. Для порівняння, за даними Cybernews, за весь 2025 рік у продуктах Microsoft було виявлено 1273 вразливості — менше, ніж компанія закрила лише цього жовтня.

Фахівці повʼязують таке зростання з тим, що моделі ШІ знаходять вразливості швидше, ніж люди. Щоб адміністраторам було легше орієнтуватися в сотнях виправлень, Microsoft почала обʼєднувати вразливості в «групи ризику» (risk cohorts) — за типом середовища, якого вони стосуються. У компанії наголошують, що це експериментальний підхід і він не скасовує потреби встановлювати всі виправлення.

Вразливість у Windows Shell уже використовують в атаках

Найнебезпечніша вразливість місяця — CVE-2026-96951 у Windows Shell з оцінкою 8,8 бала за шкалою CVSS. За даними Microsoft, зловмисники експлуатували її ще до виходу виправлення.

Вразливість дає змогу обійти Mark of the Web (MOTW) — механізм, який позначає файли, завантажені з інтернету, і змушує Windows попереджати користувача або блокувати їх відкриття. За даними Tenable, для атаки достатньо надіслати жертві електронний лист чи повідомлення зі спеціально створеним файлом і переконати її відкрити його. Тобто вирішальну роль, як і в більшості подібних атак, відіграє соціальна інженерія.

Ця вразливість становить серйозну загрозу, оскільки дає змогу зловмисникам обійти важливий механізм захисту Windows, покликаний уберігати користувачів від потенційно небезпечних файлів. Атакувати можна віддалено — достатньо переконати користувача відкрити спеціально створений файл або взаємодіяти зі шкідливим вмістом. Успішна експлуатація може послабити захист Windows і підвищити ризик того, що шкідливий вміст потрапить до користувача без належних попереджень системи безпеки.

Американське агентство з кібербезпеки CISA вже внесло вразливість до каталогу активно експлуатованих і зобовʼязало федеральні установи усунути її до 16 жовтня. Як зазначає Tenable, це вже третя вразливість у Windows Shell, яку цього року використовували в реальних атаках: попередні дві Microsoft закрила в лютому та квітні.

Друга вразливість нульового дня — у .NET Framework

CVE-2026-108398 також отримала 8,8 бала за CVSS. Її деталі оприлюднили ще до виходу виправлення, однак випадків використання в атаках на момент релізу не зафіксовано. За поясненням Tenable, зловмисник може зареєструвати в системі шкідливу збірку .NET, яку завантажить захищений процес, і так обійти Windows Defender Application Control (WDAC) — механізм, що дозволяє запускати лише схвалені застосунки. Тож ця вразливість передусім стосується організацій, які використовують WDAC для контролю програмного забезпечення.

Оцінки кількості критичних вразливостей також різняться: за підрахунком Zero Day Initiative, їх 80, за даними Cybernews — 78, за даними Tenable — 69. Більшість критичних вразливостей дають змогу віддалено виконати код.

Windows 11 24H2 Home і Pro більше не підтримується

Жовтневе оновлення стало останнім для Windows 11 версії 24H2 у редакціях Home і Pro. Компʼютери з цими редакціями більше не отримуватимуть ні оновлень безпеки, ні виправлень помилок. Щоб і надалі мати захист від нових загроз, систему потрібно оновити до актуальної версії — 26H2.

Редакції Windows 11 мають різний термін підтримки: Home і Pro отримують оновлення 24 місяці, Enterprise і Education — 36 місяців. Тому версія 24H2 для Enterprise та Education підтримуватиметься до жовтня 2027 року, а Windows 11 23H2 Enterprise і Education втратить підтримку вже 10 листопада — організаціям варто запланувати оновлення заздалегідь.

13 жовтня завершилася підтримка й інших продуктів Microsoft, зокрема Office 2021 та Office LTSC 2021, а також програми розширених оновлень безпеки (ESU) для Windows Server 2012 і 2012 R2. Користувачам Office 2021 варто запланувати перехід на підтримувану версію пакета або на одну з безкоштовних альтернатив Microsoft Office.

Компʼютери з Windows 10, підключені до програми ESU, і далі отримують виправлення: Microsoft продовжила ESU ще на рік, хоча початково програма мала завершитися 12 жовтня 2026 року.

Які версії Windows отримують оновлення

Накопичувальне оновлення KB5127648 призначене для Windows 11 версій 26H2, 25H2 і 24H2. Для версії 26H2 це перше оновлення безпеки після її виходу. Для Windows 11 26H1 Microsoft випустила окреме оновлення KB5127646, для 23H2 — KB5126653. Свої виправлення отримують також компʼютери з Windows 10 у програмі ESU.

Що ще змінилося: Провідник, Bluetooth і клавіша Copilot

Окрім виправлень безпеки, жовтневий пакет містить зміни, які Microsoft представила у вересневому попередньому оновленні KB5124010. Вони розгортаються поступово, тож на окремих компʼютерах можуть зʼявитися не одразу.

У Провіднику змінилася робота області попереднього перегляду для файлів, завантажених з інтернету: PDF та інші файли, окрім HTML, тепер відображаються автоматично, а для HTML-файлів зʼявилася кнопка Preview anyway, яка дає змогу переглянути файл після попередження. Головна сторінка Провідника тепер запамʼятовує стан розділів (розгорнуті чи згорнуті), а мініатюри хмарних файлів в області відомостей відображаються стабільніше.

Для Bluetooth-пристроїв покращено точність відображення стану підключення, стабільність сторінки «Bluetooth і пристрої» в параметрах, сумісність мікрофонів і роботу з аксесуарами LE Audio. Також усунено збій із кодом 0x139, який міг виникати під час передавання звуку через Bluetooth.

Крім того, у Windows 11 зʼявилося налаштування, яке дає змогу перепризначити клавішу Copilot: замість виклику ШІ-асистента вона може працювати як правий Ctrl або як клавіша контекстного меню.

Як встановити оновлення

Зважаючи на активно експлуатовану вразливість, оновлення варто встановити якнайшвидше. Зазвичай Windows завантажує його автоматично. Щоб перевірити вручну, у Windows 11 слід відкрити «Параметри» → Windows Update і натиснути «Перевірити наявність оновлень». Якщо оновлення вже завантажене, система запропонує перезавантажити компʼютер. У Windows 10 з підключеною програмою ESU порядок дій аналогічний.

Власникам компʼютерів із Windows 11 24H2 Home чи Pro у тому ж розділі має зʼявитися пропозиція перейти на версію 26H2. Перед таким оновленням варто зробити резервну копію важливих даних або створити точку відновлення системи.

Організаціям варто врахувати відому проблему: після встановлення оновлення користувачі без прав адміністратора можуть не підключитися через Remote Desktop до компʼютерів з увімкненим захистом адміністратора (Administrator protection). Microsoft визнала цю проблему і працює над виправленням.

Ця стаття Жовтневе оновлення Windows закрило понад 1400 вразливостей — одну з них уже використовують в атаках раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

11 серпня 2026 року Microsoft випустила щомісячний пакет оновлень безпеки, який закриває 421 вразливість у Windows, Office, SharePoint, Exchange, Azure та інших продуктах. Три з них належать до «нульового дня»: одну — CVE-2026-68820 — північнокорейське угруповання Lazarus уже застосовувало в атаках на підприємства оборонної та аерокосмічної галузей, ще дві були оприлюднені публічно до появи виправлень.

Що саме закрито: 421 вразливість, більше половини — у Windows

Згідно з довідником безпеки Microsoft, серпневий випуск містить 421 вразливість у продуктах компанії. Більше половини з них — 236 — припадає на Windows: вони постачаються кумулятивним оновленням, яке виходить у 32 окремих пакетах для різних версій системи.

Розподіл за іншими родинами продуктів такий:

• Office — 98 вразливостей. Для всіх версій, окрім Office 2016, виправлення виходять кумулятивним оновленням; для Office 2016 ті самі 98 вразливостей закривають 18 окремих пакетів;
• SharePoint Server — 30;
• Developer Tools — 26;
• Azure — 17;
• Exchange Server — 7;
• інші продукти — 6;
• Microsoft Defender — 1.

Окремо компанія переопублікувала дві вразливості, зареєстровані не нею, а MITRE: CVE-2026-6726 і CVE-2026-6727 у Windows TPM. До підсумкової цифри 421 вони не входять.

Як «примітні» Microsoft позначила лише дві позиції: CVE-2026-68820, для якої зафіксовано експлуатацію, і CVE-2026-62832, відому публічно до випуску виправлення. Третю вразливість нульового дня, CVE-2026-72971, компанія до цього переліку не внесла, хоча Tenable і BleepingComputer класифікують її саме так — її оприлюднили до появи патча.

Серпневий випуск менший за липневий, у якому довідник безпеки налічував 622 вразливості — рекорд за всю історію компанії. За аналізом Tenable, найбільшу частку серпневих виправлень становить підвищення привілеїв (понад 40 %), далі йде віддалене виконання коду (близько 27 %).

CVE-2026-68820: 0-day у мережевому драйвері ядра Windows

Єдина вразливість цього місяця, яку Microsoft позначила як таку, що вже використовується в атаках, — CVE-2026-68820 з оцінкою CVSS 7.0. Це помилка типу use-after-free у драйвері Windows Ancillary Function Driver for WinSock (afd.sys), який обслуговує мережеві сокети й присутній фактично на кожному пристрої з Windows.

Локально автентифікований зловмисник, який уже виконує код на машині, може запустити спеціально сформований застосунок, спровокувати стан гонитви (race condition) і підвищити привілеї до рівня SYSTEM. Взаємодія з користувачем не потрібна. Це не «вхідні двері»: вразливість працює як другий крок ланцюжка, коли початковий доступ уже здобуто.

Це вже четвертий 0-day у afd.sys із 2022 року — раніше в атаках використовували CVE-2024-38193, CVE-2025-21418 і CVE-2025-32709. Того ж дня Microsoft закрила ще дві вразливості в цьому драйвері, CVE-2026-61348 і CVE-2026-70307, обидві з оцінкою 7.0; випадків їх експлуатації не зафіксовано.

Операція Dream Job: фальшиві пропозиції роботи, бекдор Troy і руткіт FudModule

Вразливість виявили дослідники Check Point Моше Марелус (Moshe Marelus) і Девід Дрікер (David Driker). За даними Check Point Research, її використовувало угруповання Lazarus, повʼязане з КНДР, у новій хвилі кампанії Operation Dream Job. Мішені — підприємства оборонної, аерокосмічної та авіаційної галузей у Європі, Азії та Південній Америці, зокрема у Франції, Німеччині, Бразилії та Індії.

Схема будується на соціальній інженерії: під виглядом рекрутерів у LinkedIn або месенджерах зловмисники пропонують посаду у відомій компанії й підводять жертву до завантаження шкідливого файлу. Дослідники зафіксували два паралельні ланцюжки зараження:

• через DLL sideloading — архів із легітимним підписаним переглядачем PDF, шкідливою бібліотекою та зашифрованим навантаженням, яке запускає в памʼяті завантажувач MISTPEN, а згодом бекдор ForestTiger;
• через SecurityPDF — троянізований переглядач PDF, який поширювали з сайтів, що видавали себе за компанію Enveil. Він перевіряє відкриті документи на прихований маркер і запускає в памʼяті раніше не описаний бекдор Troy.

Після закріплення в системі шкідливе ПЗ застосовує CVE-2026-68820, щоб підвищити привілеї та запустити нову версію руткіта FudModule (за класифікацією Check Point — v3.1). Руткіт приховує присутність зловмисників від засобів захисту й вимикає механізми журналювання; у цій версії зʼявилася можливість втручатися в перевірку довіри до запущеного програмного забезпечення.

Управління зараженими машинами відбувається не через власні сервери угруповання, а через зламані інсталяції вебпошти Roundcube і CMS-платформ, багато з яких вразливі до CVE-2025-49113. На них розміщують раніше не описаний PHP-вебшел RelayShell, що працює як ретранслятор команд. Check Point виявила щонайменше 17 унікальних ідентифікаторів серверів у цій мережі, а оператори підключалися до них через комерційні VPN.

Про вразливість Check Point повідомила Microsoft 28 липня 2026 року, компанія підтвердила проблему за три дні, 5 серпня присвоїла ідентифікатор CVE-2026-68820, а виправлення випустила 11 серпня. Публічно Microsoft атаки не атрибутувала й деталей експлуатації не розкрила.

CVE-2026-62832: підвищення привілеїв через службу профілів користувачів

Друга вразливість нульового дня має оцінку CVSS 7.8 і була публічно розкрита до появи виправлення. Автентифікований локальний зловмисник, який має облікові дані іншого локального облікового запису, може запустити спеціально сформований застосунок і завантажити кущ реєстру іншого користувача — отримавши доступ до його даних і права адміністратора.

Microsoft приписала знахідку анонімному досліднику, однак опис збігається з 0-day під назвою LegacyHive, який дослідник під псевдонімом Nightmare Eclipse (також Chaotic Eclipse) оприлюднив 14 липня — за кілька годин після липневого Patch Tuesday. Офіційного підтвердження звʼязку між LegacyHive і CVE-2026-62832 немає.

Оприлюднений тоді PoC був навмисно обмежений: він працює лише з кущем usrclass.dat і потребує облікових даних другого стандартного користувача. Дослідник стверджував, що початкова версія експлойта таких обмежень не мала.

CVE-2026-72971: несанкціонована зміна даних у драйвері unionfs.sys

Третій 0-day стосується драйвера-фільтра файлової системи ізоляції контейнерів Windows (unionfs.sys). Це вразливість типу tampering — несанкціонована зміна даних — з оцінкою CVSS 5.5. Її також розкрили до випуску виправлення, однак Microsoft оцінює ймовірність експлуатації як низьку. Де саме вразливість було оприлюднено, компанія не повідомила, а знахідку приписала дослідникам під псевдонімами yhw і txz. Найбільше це стосується інфраструктури з контейнерними навантаженнями Windows.

Чотири вразливості з оцінкою 9.8, які не потребують ані облікового запису, ані дій користувача

Попри нижчий бал, першою слід виправляти саме CVE-2026-68820 — вона вже використовується в атаках. Наступний пріоритет, за оцінкою The Hacker News, — чотири вразливості віддаленого виконання коду з оцінкою CVSS 9.8, для експлуатації яких не потрібні ані автентифікація, ані дії користувача:

• CVE-2026-62878 — Windows DNS Server: переповнення буфера в стеку, доступне віддалено. Zero Day Initiative описує умови як придатні для створення мережевого хробака, однак сам факт існування такого хробака не встановлено, а Microsoft оцінює ймовірність експлуатації як низьку;
• CVE-2026-62893 — Windows Deployment Services: вразливий компонент TFTP-сервера;
• CVE-2026-62815 — реалізація протоколу QUIC від Microsoft;
• CVE-2026-59124 — HPC Pack: та сама оцінка, але статус «важлива», а не «критична», оскільки компонент не встановлюється за замовчуванням. Ймовірність експлуатації Microsoft вважає високою.

На момент випуску оновлень жодну з них не було позначено як таку, що використовується в атаках.

Окремо серпневий пакет завершує двоетапне виправлення ланцюжка атак на локальні інсталяції SharePoint, про який Rapid7 Labs повідомила Microsoft 18 травня. У липні закрили обхід автентифікації (CVE-2026-55040, CVSS 9.1), у серпні — компонент віддаленого виконання коду (CVE-2026-63520). Захищеною система буде лише з обома оновленнями.

Чому щомісячні пакети стали такими великими

Зростання кількості виправлень Microsoft пояснює впровадженням систем пошуку вразливостей на основі ШІ, які сканують кодову базу Windows. У липневому дописі виконавчий віцепрезидент компанії Паван Давулурі (Pavan Davuluri) попередив, що обсяг оновлень безпеки в кожному випуску зростатиме, оскільки ШІ дає змогу знаходити більше проблем швидше й у більшому обсязі коду.

Практичний наслідок подвійний: пакети оновлень збільшуються, а вікно між розкриттям вразливості та появою робочого експлойта скорочується. Старший інженер-дослідник Tenable Сатнам Наранг (Satnam Narang) зазначав, що індекс експлуатованості Microsoft орієнтований на людські можливості й може недооцінювати ризик там, де експлойти створюють за допомогою ШІ.

Що робити

• Найвищий пріоритет — оновлення, що закриває CVE-2026-68820, на всіх системах Windows.
• Далі — сервери з доступними ззовні службами DNS, Windows Deployment Services, QUIC і HPC Pack.
• Локальні інсталяції SharePoint потребують і липневого, і серпневого оновлень.
• Домашнім користувачам достатньо перевірити «Параметри» → «Центр оновлення Windows» і встановити наявні оновлення.
• З огляду на обсяг пакета, у корпоративних середовищах оновлення варто проводити через звичайний процес тестування змін — але без надмірних затримок для систем, доступних із зовнішньої мережі. Резервна копія перед встановленням залишається розумною пересторогою.

Повний перелік вразливостей із описами й переліком уражених систем доступний в оновленому довіднику безпеки Microsoft.

Ця стаття Серпневий Patch Tuesday: Microsoft закрила 421 вразливість, зокрема 0-day для атак Lazarus раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Корпорація Microsoft випустила червневе оновлення безпеки Patch Tuesday 2026 року, яке усунуло рекордні 206 вразливостей — найбільший пакет виправлень за всю історію щомісячних оновлень компанії. 32 вади мають критичний рівень небезпеки, а ще три є zero-day вразливостями, технічні деталі яких оприлюднили ще до випуску патчів. Користувачам Windows варто встановити оновлення якнайшвидше.

Попередній рекорд — 175 вразливостей — Microsoft встановила в жовтні 2025 року. Точна кількість виправлень у червневому пакеті залежить від методики підрахунку: частина джерел називає цифру 198, враховуючи лише CVE для продуктів Microsoft (Windows, Office, Hyper-V, Exchange тощо) і не рахуючи шість вад, усунених окремо приблизно в той самий час, та дві CVE від сторонніх центрів нумерації (CNA). Якщо додати ці вісім записів, загальна кількість сягає 206. У будь-якому разі це новий рекорд.

Три zero-day вразливості — головна причина оновитися

Усі три zero-day оприлюднили публічно, проте станом на момент випуску патчів немає підтверджених випадків їх активного використання зловмисниками. Втім, технічні деталі стали відомі ще до того, як Microsoft випустила виправлення, тож на неоновлених системах ці вади цілком можна експлуатувати.

• CVE-2026-45586 (компонент CTFMON): дає локальному зловмиснику змогу підвищити привілеї до рівня SYSTEM, експлуатуючи ваду, яка неправильно обробляє посилання на файл.
• CVE-2026-49160 (HTTP.sys): вразливість у мережевому HTTP-стеку, що дозволяє віддалено організувати атаку на відмову в обслуговуванні (DoS), надіславши спеціально сформований запит. Найбільший ризик становить для організацій та серверів.
• CVE-2026-50507 (BitLocker): за наявності фізичного доступу до неоновленого компʼютера зловмисник може зчитати зашифровані дані з жорсткого диска.

Як встановити оновлення

Червневі оновлення описані у трьох окремих статтях бази знань: KB5094126 — для Windows 11 24H2 і 25H2, KB5093998 — для Windows 11 23H2 та KB5094127 — для Windows 10. Оскільки оновлення обовʼязкові, вони завантажуються та встановлюються автоматично. Втім, варто перевірити їх наявність вручну — тим паче, що для застосування змін потрібне перезавантаження.

У Windows 11 відкрийте «Параметри» (Settings) і виберіть «Центр оновлення Windows» (Windows Update). Якщо система повідомляє про очікуване перезавантаження, просто перезапустіть компʼютер. В іншому разі натисніть кнопку перевірки оновлень і дайте їм встановитися.

Для Windows 10 оновлення доступні лише користувачам, зареєстрованим у програмі розширених оновлень безпеки (Extended Security Updates, ESU). У такому разі відкрийте «Параметри» → «Оновлення та безпека» (Update & Security) і за потреби запустіть перевірку оновлень.

Чому виправлень рекордно багато: роль ШІ

Причина рекордної кількості усунених вад — штучний інтелект. Технологічні компанії дедалі активніше застосовують моделі на кшталт Claude Mythos від Anthropic, щоб виявляти й виправляти більше вразливостей і робити це значно швидше, ніж раніше. Так, у квітні Mozilla усунула 271 вразливість у Firefox, виявлену за допомогою ранньої версії Claude Mythos Preview; виправлення вийшли у складі Firefox 150.

За оцінкою компанії Action1, що спеціалізується на управлінні оновленнями, надзвичайно велика кількість розкритих вразливостей відображає ширшу тенденцію в дослідженнях безпеки: розвиток аналізу за допомогою ШІ та ініціативи на кшталт Mythos дають дослідникам змогу виявляти вади набагато швидше, ніж досі.

Нові можливості Windows 11

Червневий пакет також додає до Windows 11 кілька нових і вдосконалених функцій.

• Оновлення сертифікатів Secure Boot. Оскільки термін дії старих сертифікатів Secure Boot спливає цього місяця, Microsoft продовжує видавати нові сертифікати підтримуваним компʼютерам.
• Low Latency Profile. Нова функція обіцяє пришвидшити певні дії на компʼютері, надсилаючи процесору короткий імпульс продуктивності.
• Спільне відтворення звуку. Windows 11 тепер підтримує одночасне підключення кількох пристроїв Bluetooth, тож кілька людей можуть слухати той самий контент — фільм чи музику — кожен через власні навушники.
• Робота камери з кількома застосунками. Вебкамеру тепер можуть одночасно використовувати кілька програм — наприклад, для дзвінків у Zoom, відеоконференцій Google Meet чи фільтрів Snapchat — без потреби щоразу вимикати одну й вмикати іншу.
• Власна назва папки користувача. Під час налаштування Windows 11 можна задати власну назву для папки користувача. Раніше система автоматично створювала назву на основі імені користувача, і змінити її було непросто.

Ця стаття Microsoft усунула рекордні 206 вразливостей Windows — серед них три zero-day раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Традиційний грудневий Microsoft Patch Tuesday завершує рік з масштабним пакетом виправлень, які охоплюють різні продукти Microsoft. Особлива увага приділяється трьом вразливостям нульового дня, які потребують негайного втручання системних адміністраторів.

9 грудня 2025 року Microsoft випустила традиційне грудневе оновлення безпеки (Patch Tuesday), яке усуває 57 вразливостей, включаючи одну активно експлуатовану та дві публічно розкриті zero-day вразливості. Оновлення також закриває три критичні вразливості віддаленого виконання коду.

Структура виявлених вразливостей

Виправлені помилки розподілені за категоріями наступним чином:

• 28 вразливостей підвищення привілеїв
• 19 вразливостей віддаленого виконання коду
• 4 вразливості розкриття інформації
• 3 вразливості відмови в обслуговуванні
• 2 вразливості підробки (spoofing)

До цього переліку не входять окремо виправлені 15 вразливостей у Microsoft Edge та помилки в Mariner, які були усунуті раніше цього місяця.

Активно експлуатована zero-day вразливість

Microsoft класифікує як zero-day вразливості, що були публічно розкриті або активно експлуатувалися до випуску офіційного виправлення.

CVE-2025-62221 — вразливість підвищення привілеїв у драйвері Windows Cloud Files Mini Filter

Компанія виправила активно експлуатовану вразливість у драйвері Windows Cloud Files Mini Filter Driver, яка дозволяє зловмисникам підвищувати привілеї в системі. Проблема полягає в помилці “use after free” (використання після звільнення пам’яті), яка дозволяє авторизованому зловмиснику локально підвищити привілеї до рівня SYSTEM.

Microsoft атрибувала виявлення цієї вразливості власним підрозділам — Microsoft Threat Intelligence Center (MSTIC) та Microsoft Security Response Center (MSRC), проте не розголосила деталі про способи її експлуатації.

Публічно розкриті zero-day вразливості

CVE-2025-64671 — вразливість віддаленого виконання коду в GitHub Copilot для JetBrains

Microsoft усунула публічно розкриту вразливість у GitHub Copilot, яка дозволяє зловмиснику виконувати команди локально. Проблема полягає в неналежній нейтралізації спеціальних елементів, що використовуються в командах (command injection).

Вразливість може бути експлуатована через атаку Cross Prompt Injection у недовірених файлах або на MCP-серверах. Зловмисник може виконати додаткові команди, додавши їх до команд, дозволених у налаштуваннях автоматичного схвалення термінала користувача.

Вразливість виявив дослідник Арі Марзук (Ari Marzuk), який нещодавно розкрив цю проблему в рамках свого звіту “IDEsaster: A Novel Vulnerability Class in AI IDEs” (IDEsaster: новий клас вразливостей в AI-інтегрованих середовищах розробки).

CVE-2025-54100 — вразливість віддаленого виконання коду в PowerShell

Microsoft виправила вразливість у PowerShell, яка могла призвести до виконання скриптів, вбудованих у веб-сторінку, під час її завантаження за допомогою команди Invoke-WebRequest.

Проблема полягає в неналежній нейтралізації спеціальних елементів команд у Windows PowerShell, що дозволяє несанкціонованому зловмиснику виконувати код локально.

Microsoft внесла зміни, які відображають попередження при використанні PowerShell-команди Invoke-WebRequest, пропонуючи користувачу додати параметр -UseBasicParsing для запобігання виконанню коду:

Security Warning: Script Execution Risk
Invoke-WebRequest parses the content of the web page. Script code in the web page might be run when the page is parsed.
      RECOMMENDED ACTION:
      Use the -UseBasicParsing switch to avoid script code execution.
      Do you want to continue?
			```
For additional details, see [KB5074596: PowerShell 5.1: Preventing script execution from web content](https://support.microsoft.com/help/5072034).

Рекомендації щодо встановлення оновлень

Microsoft наполегливо рекомендує всім користувачам та організаціям якомога швидше встановити грудневі оновлення безпеки. Особливий пріоритет слід надати системам, які можуть бути вразливі до активно експлуатованої zero-day.

Для корпоративних середовищ важливо протестувати оновлення в тестовому середовищі перед масовим розгортанням, але з огляду на активну експлуатацію однієї з вразливостей, цей процес варто прискорити. Домашнім користувачам Windows слід увімкнути автоматичне оновлення або вручну перевірити наявність патчів через Windows Update.

Грудневий Patch Tuesday традиційно є одним з останніх великих оновлень року, тому його своєчасне встановлення особливо важливе для забезпечення безпеки систем напередодні святкового сезону, коли кількість кібератак зазвичай зростає.

Ця стаття Microsoft Patch Tuesday: виправлено три zero-day вразливості та 57 помилок у грудневому оновленні безпеки раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Корпорація Microsoft випустила чергову серію оновлень Patch Tuesday, які усувають 90 вразливостей в системі безпеки, в тому числі 10 вразливостей «нульового дня» – і шість з них активно використовуються хакерами в своїх атаках.

Як повідомляє The Hacker News, з цих 90 вразливостей 9 мають критичний рейтинг, тоді як інші 80 оцінюються як важливі. У той же час, Microsoft також виправила 36 вразливостей у своєму браузері Edge, починаючи з минулого місяця.

Якщо ви є власником настільного комп’ютера або ноутбука під управлінням Windows, вам слід негайно встановити ці нові патчі, щоб не стати жертвою атак з їх використанням. Ось все, що вам потрібно знати про серпневі оновлення «Вівторка виправлень», а також кілька порад, як захистити свій ПК від хакерів.

Активно використовувані вразливості нульового дня

Хоча цього місяця оновлення Patch Tuesday виправляють 10 вразливостей нульового дня, шість з них наразі використовуються хакерами у своїх атаках:

• Віддалене виконання коду в Microsoft Project (відстежується як CVE-2024-38189)
• Уразливість пошкодження пам’яті в Windows Scripting Engine (відстежується як CVE-2024-38178)
• Підвищення привілеїв в драйвері допоміжної функції Windows для WinSock (відстежується як CVE-2024-38193)
• Підвищення привілеїв в ядрі Windows (відстежується як CVE-2024-38106)
• Підвищення привілеїв в координаторі залежності від живлення Windows (відстежується як CVE-2024-38107)
• Уразливість обходу Windows Mark of the Web Security Feature (відстежується як CVE-2024-38213).

Якщо перша з перелічених вище вразливостей є найсерйознішою з оцінкою CVSS 8.8, то остання, мабуть, є найбільш помітною, оскільки дозволяє хакерам обійти захист SmartScreen в Windows, обманом змусивши нічого не підозрюючого користувача відкрити шкідливий файл. Ця вразливість також привернула увагу Агентства кібербезпеки та безпеки інфраструктури США (CISA), яке вимагає від федеральних органів виправити її до початку вересня.

У своєму блозі компанія Tenable, що спеціалізується на кібербезпеці, висвітлила вразливість підміни в Microsoft Office (CVE-2024-38200), яка також була виправлена в останніх оновленнях Patch Tuesday. Надіславши фішинговий електронний лист зі спеціально створеним файлом, хакер може використати цю вразливість для своїх атак.

На жаль, Microsoft ще не випустила виправлення для двох уразливостей з підвищенням привілеїв (відстежуваних як CVE-2024-38202 та CVE-2024-21302), які могли бути використані для пониження версії Windows до більш ранньої версії операційної системи з метою запуску додаткових атак. Однак, коли The Hacker News зв’язався з представниками Microsoft, вони повідомили, що розглянуть можливість виправлення цих недоліків у майбутньому оновленні.

Як захистити свій комп’ютер з Windows від хакерів

Найпростіший спосіб захистити свій ПК – встановити найновіші оновлення, як тільки вони стають доступними. Причина в тому, що хакери часто націлені на користувачів, які використовують застаріле програмне забезпечення в своїх атаках.

Вам також слід подумати про використання найкращого антивірусного програмного забезпечення, щоб захиститися від шкідливих програм та інших вірусів. Захисник Windows значно покращився за останні роки і тепер набагато краще виявляє та блокує шкідливе програмне забезпечення. Однак платне антивірусне програмне забезпечення часто постачається з корисними додатковими функціями, такими як VPN або менеджер паролів для додаткового захисту.

Також не варто переходити за посиланнями або завантажувати будь-які вкладення в електронних листах від невідомих відправників, оскільки вони можуть містити шкідливе програмне забезпечення. Так само, коли ви шукаєте нове програмне забезпечення в Інтернеті, прокрутіть вниз до фактичних результатів пошуку, оскільки хакери зараз використовують рекламу для розповсюдження шкідливого програмного забезпечення.

Хакери та такі компанії, як Microsoft, постійно грають один з одним у кішки-мишки, коли справа доходить до виправлення вразливостей, що використовуються в кібератаках. Однак, якщо ви регулярно оновлюєте свій комп’ютер, думаєте, перш ніж натискати на підозрілі посилання, і не завантажуєте файли з менш авторитетних веб-сайтів, ви зможете уникнути кібератак та інших онлайн-шахрайств.

Оновлення «вівторка виправлень» виходять у другий вівторок кожного місяця, тому вам слід планувати оновлення вашого комп’ютера з Windows приблизно в цей час, щоб переконатися, що на вашому комп’ютері встановлене найновіше програмне забезпечення.

Ця стаття Терміново оновіть свій комп’ютер з Windows – виявлено 10 вразливостей нульового дня раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня