Microsoft 13 октября 2026 года выпустила ежемесячный пакет исправлений. По подсчёту BleepingComputer, обновления закрывают 1411 уязвимость в продуктах компании, включая одну уже используемую злоумышленниками и две публично раскрытые до появления исправлений.
Одновременно завершились обновления Windows 11 версии 24H2 в редакциях Home и Pro. Октябрьский пакет стал для них последним: эти системы больше не будут получать ежемесячные обновления безопасности и необязательные предварительные обновления. Microsoft рекомендует перейти на актуальную поддерживаемую версию Windows 11.
Ограничение относится только к Home и Pro. Windows 11 24H2 Enterprise и Education продолжат получать обновления до 12 октября 2027 года. Октябрьские исправления также доступны для поддерживаемых версий Windows 11 25H2 и 26H2.
Читайте также
Что исправили
Из 1411 уязвимости 70 получили критический статус. В 57 случаях возможен удалённый запуск кода, 11 связаны с повышением привилегий, ещё две — с подменой данных.
Уже используемая в атаках уязвимость затрагивает оболочку Windows и позволяет обойти Mark of the Web — защитную метку для файлов, загруженных из интернета. Microsoft не раскрыла подробности атак и способ первоначального проникновения.
Ещё одна публично раскрытая уязвимость находится в .NET Framework. Она позволяет обойти ограничения Windows Defender Application Control и запустить неразрешённый код внутри защищённого процесса. Для эксплуатации атакующий должен быть уже аутентифицирован в системе.
Что это значит
- Установите октябрьский пакет через Параметры → Центр обновления Windows → Проверить наличие обновлений. Microsoft рекомендует не откладывать установку.
- Если компьютер работает на Windows 11 24H2 Home или Pro, одного последнего патча недостаточно: перейдите на поддерживаемую версию. Для совместимых устройств обновление появится в Центре обновления Windows; распространение Windows 11 26H2 идёт поэтапно.
- Компаниям стоит проверить парк устройств. После завершения поддержки Windows 11 24H2 Home и Pro продолжит запускаться, но новые уязвимости в этих редакциях больше не будут закрываться ежемесячными обновлениями.