„Microsoft“ užtaisė 1 413 spragų: viena jau buvo išnaudojama

2026 m. spalio 13 d. „Microsoft“ spalio saugumo biuletenyje paskelbė pataisas ir nurodė, kad „Windows Shell“ spraga CVE-2026-96951 buvo išnaudojama dar iki jų išleidimo. „The Hacker News“ spalio pataisų apžvalgoje suskaičiuota 1 413 ištaisytų spragų, iš jų 1 102 – „Windows“ produktuose.

Skubiausia atnaujinti paveikiamas „Windows“ sistemas, ypač kompiuterius, kuriuose atveriami iš išorės gauti failai. Ši spraga leidžia apeiti failo kilmės apsaugą, tačiau aprašytam el. laiško ar žinutės atakos scenarijui reikia naudotojo veiksmo. Administratoriams kartu svarbu nustatyti, kuriems jų naudojamiems serveriams ir kitiems „Microsoft“ produktams taikomos likusios pataisos.

Kodėl išnaudota „Windows Shell“ spraga yra pirmasis prioritetas

CVE-2026-96951 yra „Windows Shell“ saugumo funkcijos apeities spraga. Sėkmingai ją išnaudojęs užpuolikas gali apeiti „Mark of the Web“ apsaugą, kuria pažymimi iš interneto gauti failai. Ši žyma padeda kitoms „Windows“ ir „Office“ saugumo priemonėms atpažinti nepatikimą turinį bei rodyti perspėjimus arba taikyti apribojimus. Jei žymos apsauga apeinama, naudotojas gali negauti įprasto įspėjimo apie tokio failo kilmę.

El. pašto ar momentinių žinučių scenarijuje užpuolikas gali pateikti specialiai parengtą failą arba mėginti įtikinti žmogų paspausti nuorodą į jo valdomą svetainę. Užpuolikas negali vien nuotoliniu būdu priversti gavėjo peržiūrėti turinio: žmogus turi atlikti veiksmą. Dėl to rizika tiesiogiai susijusi su įrenginiais, kuriuose reguliariai atveriami priedai, atsisiųsti failai ir kitas išorinis turinys.

Patvirtintas išnaudojimas rodo, kad spraga jau buvo panaudota tikrose atakose, nors viešai neatskleista, kas jas vykdė ar kas tapo taikiniais. Tai nesuteikia pagrindo laikyti kiekvieno gauto priedo atakos dalimi. Vis dėlto pataisų eilėje stebėtas išnaudojimas yra svarbesnis signalas už vien teorinę galimybę spragą panaudoti.

Kaip nustatyti kitų spalio pataisų eilę

Po išnaudotos spragos eilė priklauso nuo poveikio ir nuo to, ar organizacija naudoja pažeidžiamą produktą. Plačiame sąraše yra kritinio sunkumo nuotolinio kodo vykdymo spragų, o dalis kitų įrašų aprašo saugumo funkcijų apeitį arba paslaugos sutrikdymą. Vienodas CVE skaičius skirtingose organizacijose todėl nereiškia vienodo diegimo plano.

• Išnaudojimas – pirmasis kriterijus. Paveikiamoms „Windows“ darbo vietoms pirmenybę suteikia CVE-2026-96951 statusas ir galimybė apeiti įspėjimus apie išorinį failą. Administratoriams svarbi diegimo būklė konkrečiuose įrenginiuose, o ne vien tai, kad pataisa jau išleista.
• Poveikis ir pasiekiamumas – kitas kriterijus. Kritinio sunkumo nuotolinio kodo vykdymo pataisos aktualios naudojamoms „Windows Server“, „Office“, „SharePoint“ ir „Exchange Server“ aplinkoms. Ypač atidžiai reikia vertinti paslaugas, kurias gali pasiekti išoriniai naudotojai, tačiau jų eilė priklauso nuo konkrečios versijos ir konfigūracijos.
• Viešas atskleidimas ir reikalinga prieiga – atskiras kriterijus. „.NET Framework“ CVE-2026-108398 buvo viešai žinoma iki pataisos. Ji gali leisti jau prieigą prie sistemos turinčiam užpuolikui apeiti „Windows Defender Application Control“ apribojimus. Šios atakos sąlygos skiriasi nuo išnaudotos „Windows Shell“ spragos.

Toks skirstymas leidžia atskirti įrodytą grėsmę nuo galimo poveikio. Kritinis įvertinimas nusako, kokios rimtos gali būti pasekmės tam tikromis sąlygomis; išnaudojimo statusas nusako, ar naudojimas atakose jau pastebėtas. Produktų sąrašas atsako į trečią klausimą – ar spraga apskritai gali paveikti konkrečią aplinką.

Ką pasako rekordinis skaičius

Spalio pataisos apima daugiau nei „Windows“: spragų suskaičiuota ir „Office“, kūrėjų įrankiuose, „SharePoint Server“, „SQL Server“ bei kituose produktuose. Bendras skaičius apibūdina viso leidimo mastą, o ne pataisų kiekį viename kompiuteryje. Namų naudotojui svarbiausia jo naudojamos „Windows“ versijos būklė; organizacijai reikia susieti paskelbtus įrašus su savo programinės įrangos sąrašu.

Ne visi leidiniai pateikia tą pačią sumą. „BleepingComputer“ spalio apžvalgoje suskaičiuota 1 411 spragų; leidinys aiškina, kad įtraukia tik pataisų antradienį išleistas spragas, o ankstesnius to mėnesio taisymus palieka už šios sumos ribų. Tai kitokia atrankos taisyklė, tačiau vieši paaiškinimai neleidžia patikimai įvardyti kiekvieno įrašo, dėl kurio šios dvi konkrečios sumos skiriasi. Abiem atvejais skaičius rodo neįprastai didelį leidimą, bet nenustato vienodos rizikos visoms sistemoms.

Sąrašo dydis gali užgožti skirtumą tarp jau išnaudotos spragos ir kitų pataisų. Viename leidime taisomos įvairių produktų bei skirtingo poveikio problemos, todėl jų negalima laikyti vienu incidentu. Pirmenybę lemia išnaudojimo faktas, atakos prielaidos ir pažeidžiamo produkto vieta konkrečioje aplinkoje.

Kam atnaujinimą užbaigti pirmiausia

Namų naudotojams pirmiausia aktualūs palaikomi „Windows“ kompiuteriai, kuriuose atveriami el. paštu ar žinutėmis gauti priedai ir atsisiųsti failai. Automatinis naujinimų įjungimas dar neįrodo, kad konkrečiame įrenginyje pataisa jau įdiegta: diegimas gali laukti paleidimo iš naujo. Todėl svarbus galutinis įrenginio naujinimo statusas.

Administratoriams reikia atskirti darbo vietas nuo serverių ir produktų, kurių pataisos diegiamos kitu būdu. Patikrinus paveikiamų „Windows“ įrenginių būklę, likusį sąrašą galima sieti su naudojamomis „Office“, „SharePoint“, „Exchange Server“ ir kitomis versijomis. „Exchange Server“ pataisoms taikomos atskiros diegimo gairės, o prieš platesnį diegimą svarbios ir prie konkrečių naujinimų skelbiamos žinomos problemos.

Kol paveikiamoje sistemoje pataisa neįdiegta, iš išorės gautas specialiai parengtas turinys gali apeiti įprastą failo kilmės perspėjimą, jei naudotojas atlieka atakai reikalingą veiksmą. Būtent įdiegtos pataisos būklė, o ne viso mėnesio CVE suma, lemia šios konkrečios rizikos mažėjimą.

Taip pat skaitykite:

• „Citrix NetScaler“ spraga jau išnaudojama: būtina tikrinti SAML konfigūraciją
• „FortiMail“ spraga jau išnaudojama: saugi versija priklauso nuo šakos
• „Microsoft Fabric“ agentams atveria duomenis, bet svarbios dalys dar bandomos