Жовтневе оновлення Windows закрило понад 1400 вразливостей — одну з них уже використовують в атаках
Microsoft випустила найбільший в історії компанії пакет оновлень безпеки: жовтневий Patch Tuesday виправляє понад 1400 вразливостей у Windows, Office, SharePoint, Exchange та інших продуктах. Серед них — вразливість нульового дня у Windows Shell, яку зловмисники вже експлуатують, щоб обходити попередження системи про небезпечні файли. Для Windows 11 24H2 у редакціях Home і Pro це оновлення стало останнім.
Головне
Жовтневий Patch Tuesday виправляє понад 1400 вразливостей — більше, ніж Microsoft закрила за весь 2025 рік.
Вразливість CVE-2026-96951 у Windows Shell уже використовують в атаках: вона дає змогу обійти механізм Mark of the Web.
Windows 11 24H2 Home і Pro більше не отримуватимуть оновлень безпеки — потрібен перехід на версію 26H2.
Разом з оновленням надходять зміни у Провіднику, покращення Bluetooth і можливість перепризначити клавішу Copilot.
Рекорд, який побили вдруге поспіль
Найбільше виправлень стосується Windows (1102), ще 134 припадають на пакет Office.
Ще місяць тому рекордним вважався вересневий випуск, який налічував майже тисячу виправлень. Для порівняння, за даними Cybernews, за весь 2025 рік у продуктах Microsoft було виявлено 1273 вразливості — менше, ніж компанія закрила лише цього жовтня.
Фахівці повʼязують таке зростання з тим, що моделі ШІ знаходять вразливості швидше, ніж люди. Щоб адміністраторам було легше орієнтуватися в сотнях виправлень, Microsoft почала обʼєднувати вразливості в «групи ризику» (risk cohorts) — за типом середовища, якого вони стосуються. У компанії наголошують, що це експериментальний підхід і він не скасовує потреби встановлювати всі виправлення.
Вразливість у Windows Shell уже використовують в атаках
Найнебезпечніша вразливість місяця — CVE-2026-96951 у Windows Shell з оцінкою 8,8 бала за шкалою CVSS. За даними Microsoft, зловмисники експлуатували її ще до виходу виправлення.
Вразливість дає змогу обійти Mark of the Web (MOTW) — механізм, який позначає файли, завантажені з інтернету, і змушує Windows попереджати користувача або блокувати їх відкриття. За даними Tenable, для атаки достатньо надіслати жертві електронний лист чи повідомлення зі спеціально створеним файлом і переконати її відкрити його. Тобто вирішальну роль, як і в більшості подібних атак, відіграє соціальна інженерія.
Ця вразливість становить серйозну загрозу, оскільки дає змогу зловмисникам обійти важливий механізм захисту Windows, покликаний уберігати користувачів від потенційно небезпечних файлів. Атакувати можна віддалено — достатньо переконати користувача відкрити спеціально створений файл або взаємодіяти зі шкідливим вмістом. Успішна експлуатація може послабити захист Windows і підвищити ризик того, що шкідливий вміст потрапить до користувача без належних попереджень системи безпеки.
Action1, розробник рішень для керування оновленнями
Американське агентство з кібербезпеки CISA вже внесло вразливість до каталогу активно експлуатованих і зобовʼязало федеральні установи усунути її до 16 жовтня. Як зазначає Tenable, це вже третя вразливість у Windows Shell, яку цього року використовували в реальних атаках: попередні дві Microsoft закрила в лютому та квітні.
Друга вразливість нульового дня — у .NET Framework
CVE-2026-108398 також отримала 8,8 бала за CVSS. Її деталі оприлюднили ще до виходу виправлення, однак випадків використання в атаках на момент релізу не зафіксовано. За поясненням Tenable, зловмисник може зареєструвати в системі шкідливу збірку .NET, яку завантажить захищений процес, і так обійти Windows Defender Application Control (WDAC) — механізм, що дозволяє запускати лише схвалені застосунки. Тож ця вразливість передусім стосується організацій, які використовують WDAC для контролю програмного забезпечення.
Оцінки кількості критичних вразливостей також різняться: за підрахунком Zero Day Initiative, їх 80, за даними Cybernews — 78, за даними Tenable — 69. Більшість критичних вразливостей дають змогу віддалено виконати код.
Windows 11 24H2 Home і Pro більше не підтримується
Жовтневе оновлення стало останнім для Windows 11 версії 24H2 у редакціях Home і Pro. Компʼютери з цими редакціями більше не отримуватимуть ні оновлень безпеки, ні виправлень помилок. Щоб і надалі мати захист від нових загроз, систему потрібно оновити до актуальної версії — 26H2.
Редакції Windows 11 мають різний термін підтримки: Home і Pro отримують оновлення 24 місяці, Enterprise і Education — 36 місяців. Тому версія 24H2 для Enterprise та Education підтримуватиметься до жовтня 2027 року, а Windows 11 23H2 Enterprise і Education втратить підтримку вже 10 листопада — організаціям варто запланувати оновлення заздалегідь.
13 жовтня завершилася підтримка й інших продуктів Microsoft, зокрема Office 2021 та Office LTSC 2021, а також програми розширених оновлень безпеки (ESU) для Windows Server 2012 і 2012 R2. Користувачам Office 2021 варто запланувати перехід на підтримувану версію пакета або на одну з безкоштовних альтернатив Microsoft Office.
Компʼютери з Windows 10, підключені до програми ESU, і далі отримують виправлення: Microsoft продовжила ESU ще на рік, хоча початково програма мала завершитися 12 жовтня 2026 року.
Які версії Windows отримують оновлення
Накопичувальне оновлення KB5127648 призначене для Windows 11 версій 26H2, 25H2 і 24H2. Для версії 26H2 це перше оновлення безпеки після її виходу. Для Windows 11 26H1 Microsoft випустила окреме оновлення KB5127646, для 23H2 — KB5126653. Свої виправлення отримують також компʼютери з Windows 10 у програмі ESU.
Що ще змінилося: Провідник, Bluetooth і клавіша Copilot
Окрім виправлень безпеки, жовтневий пакет містить зміни, які Microsoft представила у вересневому попередньому оновленні KB5124010. Вони розгортаються поступово, тож на окремих компʼютерах можуть зʼявитися не одразу.
У Провіднику змінилася робота області попереднього перегляду для файлів, завантажених з інтернету: PDF та інші файли, окрім HTML, тепер відображаються автоматично, а для HTML-файлів зʼявилася кнопка Preview anyway, яка дає змогу переглянути файл після попередження. Головна сторінка Провідника тепер запамʼятовує стан розділів (розгорнуті чи згорнуті), а мініатюри хмарних файлів в області відомостей відображаються стабільніше.
Для Bluetooth-пристроїв покращено точність відображення стану підключення, стабільність сторінки «Bluetooth і пристрої» в параметрах, сумісність мікрофонів і роботу з аксесуарами LE Audio. Також усунено збій із кодом 0x139, який міг виникати під час передавання звуку через Bluetooth.
Крім того, у Windows 11 зʼявилося налаштування, яке дає змогу перепризначити клавішу Copilot: замість виклику ШІ-асистента вона може працювати як правий Ctrl або як клавіша контекстного меню.
Як встановити оновлення
Зважаючи на активно експлуатовану вразливість, оновлення варто встановити якнайшвидше. Зазвичай Windows завантажує його автоматично. Щоб перевірити вручну, у Windows 11 слід відкрити «Параметри» → Windows Update і натиснути «Перевірити наявність оновлень». Якщо оновлення вже завантажене, система запропонує перезавантажити компʼютер. У Windows 10 з підключеною програмою ESU порядок дій аналогічний.
Власникам компʼютерів із Windows 11 24H2 Home чи Pro у тому ж розділі має зʼявитися пропозиція перейти на версію 26H2. Перед таким оновленням варто зробити резервну копію важливих даних або створити точку відновлення системи.
Читайте такожWindows 11 не оновлюється: 5 способів виправити проблему
Організаціям варто врахувати відому проблему: після встановлення оновлення користувачі без прав адміністратора можуть не підключитися через Remote Desktop до компʼютерів з увімкненим захистом адміністратора (Administrator protection). Microsoft визнала цю проблему і працює над виправленням.
Ця стаття Жовтневе оновлення Windows закрило понад 1400 вразливостей — одну з них уже використовують в атаках раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня
