Microsoft-ը փակեց 1,413 խոցելիություն․ մեկ zero-day-ն արդեն շահագործվում է

Microsoft-ը 2026 թվականի հոկտեմբերի 13-ին թողարկեց անվտանգության շտկումներ իր մի շարք արտադրանքների համար։ CrowdStrike-ի հոկտեմբերյան հաշվարկով դրանք ընդգրկում են 1,413 խոցելիություն, որոնցից 75-ը կրիտիկական են, մեկը՝ CVE-2026-96951-ը, արդեն շահագործվել է, իսկ ևս երկուսը հրապարակայնորեն բացահայտված էին մինչև շտկումը։ Ընդհանուր թիվը վերաբերում է Microsoft-ի տարբեր արտադրանքներին, ոչ թե Windows-ի մեկ փաթեթին։ Windows համակարգիչների համար հրատապությունը որոշում է հենց շահագործվող բացը։

Այդ խոցելիությունը Windows Shell-ում թույլ է տալիս շրջանցել համացանցից ստացված ֆայլերի Mark of the Web պաշտպանությունը։ Հարձակվողը պետք է օգտատիրոջը հասցնի հատուկ պատրաստված ֆայլ և համոզի գործողություն կատարել դրա հետ։ Այս պայմանը չի չեղարկում արդեն արձանագրված շահագործման փաստը։ Հոկտեմբերյան թողարկման մյուս կարևոր մասերը վերաբերում են հեռավար կոդի կատարմանը, Office փաստաթղթերի նախադիտմանը և կազմակերպությունների ցանցային ծառայություններին։

Ինչու է Windows Shell-ի բացն առաջնահերթ

Mark of the Web-ը ֆայլի վրա նշում է դրա արտաքին ծագումը։ Այդ տեղեկության հիման վրա Windows-ը կարող է ցույց տալ SmartScreen-ի զգուշացումը, իսկ Office-ը՝ բացել փաստաթուղթը Protected View սահմանափակ ռեժիմում։ Եթե հատուկ պատրաստված ֆայլը շրջանցում է նշումը, անվտանգության այդ միջանկյալ արգելքները կարող են չգործել նախատեսված պահին։ Հենց սա է Windows Shell-ի բացի հիմնական հետևանքը օգտատիրոջ համար։

Շահագործման նկարագրված սցենարում ֆայլը կարող է հասնել էլեկտրոնային փոստով, հաղորդագրությամբ կամ ներբեռնմամբ։ Օգտատիրոջ գործողությունը շարունակում է անհրաժեշտ լինել. պարզապես նամակ ստանալը նույնը չէ, ինչ վնասակար ֆայլի հետ փոխազդելը։ Սակայն երբ այդպիսի շրջանցումն արդեն օգտագործվել է իրական հարձակումներում, անվտանգությունը չի կարելի կապել միայն այն ենթադրության հետ, թե Windows-ը անպայման կցուցադրի սովորական նախազգուշացումը։

Ակտիվ շահագործման նշումը նաև փոխում է խոցելիությունների հերթականությունը։ Կրիտիկական գնահատականը ցույց է տալիս հնարավոր հետևանքի ծանրությունը, մինչդեռ այստեղ արդեն կա կիրառման հաստատված փաստ։ Այդ պատճառով Windows-ի համապատասխան անվտանգության շտկումն առաջնահերթ է նույնիսկ այն միջավայրում, որտեղ Office կամ սերվերային ծառայություններ չեն օգտագործվում։ Իրական հարձակումների ծավալը հրապարակված չէ, ուստի կոնկրետ տարածվածություն ենթադրել հնարավոր չէ։

Ընդհանուր թիվը չի նշանակում մեկ միասնական Windows շտկում

Հոկտեմբերյան թողարկման չափը կարևոր է, բայց այն ինքնուրույն չի նկարագրում առանձին համակարգչի ռիսկը։ Windows-ից բացի շտկումներ ստացել են Office-ը, SharePoint Server-ը, ծրագրավորման գործիքներն ու այլ արտադրանքներ։ Հետևաբար Windows-ի կուտակային թարմացման տեղադրումը դեռ չի նշանակում, որ նույն սարքում կամ կազմակերպության ցանցում գտնվող բոլոր Microsoft բաղադրիչները շտկված են։

Թվային ամփոփումները նույնպես նույնական չեն։ Vicarius-ի հոկտեմբերի 14-ի հաշվարկը նույն թողարկման համար նշում է 1,407 խոցելիություն և 69 կրիտիկական բաց, մինչդեռ վերևում օգտագործված ընդհանուր թիվը CrowdStrike-ի հաշվարկն է։ Հրապարակումները չեն տալիս համադրելի հաշվառման այնպիսի մանրամասներ, որոնցով կարելի լիներ վստահորեն բացատրել տարբերությունը։ Այս թվերը չպետք է ներկայացնել իբրև կոնկրետ Windows համակարգչի չշտկված բացերի քանակ։

Առանձին ուշադրություն են պահանջում այն ծառայությունները, որոնց խոցելիությունը կարելի է շահագործել ցանցից։ Կազմակերպությունների համար այստեղ նշանակություն ունեն Exchange Server-ը, Active Directory Domain Services-ը և ցանցային հասցեներ տրամադրող կամ հաղորդագրություններ մշակող ծառայությունները՝ կախված իրական տեղակայումից։ Անձնական համակարգչի և դոմենի կառավարման սերվերի առաջնահերթությունները նույնը չեն. ազդեցությունը որոշվում է տեղադրված արտադրանքով, հասանելի ծառայությամբ և հարձակման պայմաններով։

Փաստաթղթի նախադիտումը փոխում է ռիսկի պատկերը

Office-ի որոշ բացերի դեպքում փաստաթուղթը բացելը կարող է նույնիսկ անհրաժեշտ չլինել։ PowerPoint կամ Word ֆայլի նախադիտումը Preview Pane-ում կարող է գործարկել վնասակար բովանդակությունը, իսկ Outlook-ի Reading Pane-ում հատուկ պատրաստված նամակի ցուցադրումը առանձին վտանգ է։ Այդ սցենարը տարբերվում է Windows Shell-ի շահագործվող բացից, որտեղ օգտատիրոջ գործողությունը հատուկ պատրաստված ֆայլի հետ անհրաժեշտ պայման է։

Նախադիտումը հաճախ ընկալվում է որպես անվտանգ հայացք ֆայլին, քանի որ փաստաթուղթը չի բացվում ամբողջությամբ։ Այս թողարկման դեպքում հենց այդ ենթադրությունն է խոցելի որոշ Office բաղադրիչների համար։ Ռիսկը վերաբերում է այն համակարգերին, որտեղ համապատասխան հավելվածն ու նախադիտման եղանակը գործածվում են։ Նախադիտման այս բացերի համար հրապարակված չէ այնպիսի ակտիվ շահագործման կարգավիճակ, ինչպիսին ունի Windows Shell-ի բացը։

Թարմացման հերթականությունը բխում է այդ տարբերություններից.

• Շահագործվող բաց. Windows համակարգիչները ստանում են առաջնահերթություն, քանի որ դրանց պաշտպանության շրջանցումն արդեն կիրառվել է հարձակումներում։
• Կրիտիկական ցանցային բացեր. կազմակերպություններում առաջնահերթությունը կախված է այն բանից, թե համապատասխան սերվերային ծառայությունը գործարկված է և հասանելի է արդյոք հարձակվողին։
• Նախադիտման բացեր. Office և Outlook օգտագործող սարքերի շտկումները կարևոր են նաև այն դեպքում, երբ օգտատերերը սովորաբար չեն բացում անծանոթ կցորդները։
• Տեղադրումից հետո հայտնի խնդիրներ. Windows-ի համապատասխան տարբերակում պետք է հաշվի առնել USB ձայնի և հեռավար միացման հնարավոր խափանումները։

USB ձայնի հայտնի խնդիրը մնում է մասամբ լուծված

Microsoft-ի KB5127646-ի պաշտոնական էջը հոկտեմբերի 13-ի Windows 11 26H1 անվտանգության թարմացման հայտնի խնդիրների շարքում պահպանում է USB Audio Class 1.0 սարքերի ձայնի խափանումը. խնդիրը սկսվել էր սեպտեմբերի 8-ի թարմացումից հետո, իսկ սեպտեմբերի 14-ի արտահերթ շտկումը այն լուծել էր միայն մասամբ։ Այսպիսով, մասնակի լուծումը հոկտեմբերյան փաթեթի նոր ձեռքբերումը չէ։

Ազդեցության տակ գտնվող սարքը կարող է չգործարկվել, ձայն չարտադրել կամ չարձագանքել ձայնի կառավարմանը։ Արտահերթ շտկումը վերացրել է բազմալիք և տարածական ձայնի ռեժիմների հետ կապված ախտանիշները, սակայն մնացած դրսևորումների ուղղությամբ աշխատանքը շարունակվում է։ Խոսքը նշված USB սարքադասի մասին է, ոչ թե Windows համակարգչին միացված բոլոր բարձրախոսների կամ ականջակալների։

Նույն թարմացման էջում նշված է նաև հեռավար աշխատասեղանի միացման խափանումը որոշ կառավարվող սարքերում. երբ միացված է Administrator protection-ը, սովորական իրավունքներով օգտատերերի կապը կարող է ձախողվել։ Այս խնդիրը հիմնականում վերաբերում է կազմակերպությունների հեռավար համակարգերին։ Microsoft-ը դեռ աշխատում է այդ խնդրի լուծման վրա։ Անվտանգության փաթեթը տեղադրած միջավայրերում նշված USB սարքերի ձայնը և հեռավար միացումը կարող են պահանջել առանձին ուշադրություն։

Կարդացեք նաև:

• Thunderbird 157-ը փակում է բարձր վտանգի խոցելիություններ և շտկում 100% CPU-ն
• Աշխատողների 47%-ն արդեն ԱԲ գործակալ է օգտագործում, բայց անհանգստությունը չի նվազում
• Slack թե Microsoft Teams․ էժան լիցենզիան կարող է թաքցնել երկրորդ աշխատանքային փաթեթը