Сентябрьское обновление Microsoft в рамках Patch Tuesday за 2026 год стало одним из крупнейших пакетов обновлений безопасности, когда-либо выпущенных компанией: примерно 1000 уязвимостей исправлено в одном релизе. Среди этого огромного списка скрываются две уязвимости нулевого дня, которые злоумышленники уже использовали в реальных атаках, а также несколько критических уязвимостей удалённого выполнения кода (RCE), затрагивающих ключевые сетевые компоненты, такие как DNS, Netlogon, DHCP и SSTP. Для всех, кто отвечает за среду Windows — от домашних пользователей до корпоративных ИТ-команд, — обновление этого месяца заслуживает большего, чем пассивный подход «нажать и забыть».

Рекордный объём патчей

С годами Patch Tuesday становился всё масштабнее, но релиз, приближающийся к 1000 исправлений за один месяц, — это значимая веха. Сам объём отражает то, насколько обширную поверхность атаки предоставляют современные системы Windows — от устаревших протоколов, всё ещё работающих в корпоративных сетях, до новых облачно-интегрированных сервисов. Для ИТ-администраторов пакет патчей такого размера делает триаж обязательным. Не каждая уязвимость несёт одинаковую срочность, и собственные оценки серьёзности Microsoft в сочетании с данными об активной эксплуатации должны определять, какие системы патчатся в первую очередь.

Масштаб этого обновления также подчёркивает более широкую тенденцию в мире безопасности: уязвимости нулевого дня обнаруживаются и раскрываются быстрыми темпами по всей программной экосистеме, а не только внутри самой Windows. Исследователи недавно опубликовали proof-of-concept эксплойты для уязвимостей в программном обеспечении безопасности, на которое многие полагаются ежедневно, включая уязвимость нулевого дня Avast под названием PrettyPrague и уязвимость Windows Defender под названием ShieldBreak. В совокупности эти раскрытия рисуют картину ландшафта угроз, в котором даже инструменты, предназначенные для защиты пользователей, сами могут становиться точками входа для злоумышленников.

Две уязвимости нулевого дня под активными атаками

Из примерно 1000 уязвимостей, устранённых в этом месяце, две выделяются особо, поскольку они уже эксплуатировались до того, как Microsoft выпустила исправления. Активная эксплуатация означает, что у злоумышленников был работающий код для использования этих уязвимостей в реальных атаках, а не просто теоретические демонстрации proof-of-concept. Когда уязвимость эксплуатируется в реальных условиях, каждый день, пока система остаётся непатченной, — это день реальной подверженности риску, а не гипотетической.

Именно поэтому команды безопасности относятся к уязвимостям нулевого дня иначе, чем к остальной части пакета патчей. Даже в релизе такого масштаба эти две уязвимости должны находиться на самом верху любого списка исправлений. Системы, которые невозможно пропатчить немедленно, — например, устаревшие серверы или устройства с жёсткими требованиями к времени безотказной работы, — нуждаются в компенсирующих мерах контроля, таких как сегментация сети или ограничение доступа, до тех пор, пока обновления не будут безопасно применены.

Критические сетевые RCE в DNS, Netlogon, DHCP и SSTP

Помимо уязвимостей нулевого дня, обновление этого месяца включает критические уязвимости удалённого выполнения кода в нескольких основополагающих сетевых службах: DNS, Netlogon, DHCP и SSTP. Эти компоненты находятся в самом сердце того, как машины Windows взаимодействуют, аутентифицируются и маршрутизируют трафик по сети. Успешная эксплуатация RCE в любой из них может позволить злоумышленнику выполнить произвольный код без необходимости физического доступа к устройству — часто просто отправив специально сформированный сетевой трафик.

DNS и Netlogon в особенности являются ценными целями, поскольку они затрагивают практически каждое устройство в корпоративной сети. Уязвимость в Netlogon, например, потенциально может быть использована для повышения привилегий внутри домена, тогда как уязвимость в DNS может позволить злоумышленнику перехватить или перенаправить трафик. Уязвимости в DHCP и SSTP несут схожие риски для того, как устройства присоединяются к сетям и устанавливают защищённые туннели. Поскольку эти службы часто развёртываются на периметре сети или внутри ключевой инфраструктуры, их своевременное патчирование важнее, чем исправление проблем только на конечных точках.

Что это значит для вас

Для обычных пользователей практический совет остаётся простым: держите автоматические обновления включёнными и позвольте Windows установить патчи этого месяца, как только они станут доступны. Большинство потребительских устройств применяют эти обновления в фоновом режиме с минимальными перебоями, а их задержка лишь продлевает окно, в течение которого известные, эксплуатируемые уязвимости остаются угрозой.

Для ИТ-администраторов и владельцев малого бизнеса, управляющих собственной инфраструктурой, расчёт сложнее. Учитывая масштаб этого Patch Tuesday, в первую очередь отдайте приоритет двум активно эксплуатируемым уязвимостям нулевого дня, затем — критическим сетевым RCE, затрагивающим DNS, Netlogon, DHCP и SSTP. Тестируйте патчи в промежуточной среде, где это возможно, но не позволяйте задержкам тестирования превращаться в недели подверженности риску на системах, обращённых в интернет, или критически важных для домена. Проверка открытых сетевых служб и ужесточение правил брандмауэра вокруг DNS, DHCP и SSTP-эндпоинтов, связанных с VPN, могут добавить дополнительный уровень защиты, пока патчи распространяются по организации.

Итоговые выводы

Сентябрьский релиз Microsoft по безопасности — это напоминание о том, что управление патчами не является ежемесячной рутиной, которую можно просмотреть мельком и проигнорировать. С примерно 1000 устранённых уязвимостей, две из которых уже эксплуатируются злоумышленниками, и множеством критических уязвимостей в сетевой инфраструктуре, сентябрь 2026 года — это Patch Tuesday, который стоит воспринимать серьёзно. Включайте автоматические обновления там, где можете, отдавайте приоритет уязвимостям нулевого дня и сетевым RCE, если управляете собственными системами, и рассматривайте этот релиз как повод пересмотреть более широкие практики патчирования, а не как разовое исправление. Своевременное обновление остаётся одним из самых простых и эффективных способов защитить как личные устройства, так и сети организаций от известных угроз.