Хакер | Этичный хакинг с Михаилом Тарасовым
IT и технологии · 11 сентября 2026 г.
🩹 Microsoft: 974 патча за один вторник - новый рекорд, который никого не радует
🩹 Microsoft: 974 патча за один вторник - новый рекорд, который никого не радует Йо, подписчики! Сентябрьский «вторник обновлений» от Microsoft - это не просто патчи, это целый релиз уровня «мы неделю не спали, но зато закрыли почти тысячу дырок» 😅💣 8 сентября Microsoft выкатила исправления для 974 CVE - это крупнейший Patch Tuesday в истории компании, обгоняющий июльский рекорд в 570 багов и августовский в 400. Из них 113 критических и 860 важных. 🔍 Два 0day в комплекте Обе уязвимости - локальный privilege escalation до SYSTEM, обе уже эксплуатировались до выхода патча: CVE-2026-81963 - баг improper link resolution («link following») в Windows Update Stack, CVSS 7.8. Позволяет-privileged атакующему подняться до SYSTEM. Забавный факт: с 2022 года в Update Stack нашли уже 7 подобных дыр, но это первый 0day и первый случай реальной эксплуатации среди них CVE-2026-85880 - heap-based buffer overflow в Windows ALPC (Advanced Local Procedure Call), тоже CVSS 7.8, тоже до SYSTEM. Это второй weaponized 0day в ALPC с 2023 года CISA уже вписала обе дыры в каталог Known Exploited Vulnerabilities и требует патчить до 22 сентября 2026. 💀 Бонус-трек: ShieldCrash Не прошло и пары часов после релиза патчей, как анонимный исследователь под ником Nightmare Eclipse выкатил PoC-эксплойт ShieldCrash, который обходит уже пропатченную CVE-2026-69414 (она же ShieldBreak) - привилегированный баг в движке Microsoft Defender. Новая «норма» индустрии: патч вышел — эксплойт для его же обхода вышел ещё быстрее. 🛡️ Что делать прямо сейчас Приоритет №1 - оба активно эксплуатируемых 0day: обновляй Windows 11 и Windows Server 2025 без раздумий Не игнорируй «Important»-баги: 860 штук - это не шум, среди них полно RCE и privilege escalation в Office, Exchange, SharePoint и Azure-компонентах Если держишь сервера на Windows Update Stack или используешь ALPC-зависимые сервисы - накатывай патч в первую волну, не жди «плановое окно» Мониторь CISA KEV и держи дедлайн 22 сентября в календаре, если работаешь с федеральными или регулируемыми инфраструктурами Мораль дня: чем больше система, тем больше площадь атаки - и Windows в этом плане уже не система, а целая цивилизация с внутренними войнами.