Рекордный «вторник патчей»: Microsoft исправила почти 200 уязвимостей в Windows
Июньский пакет обновлений безопасности Microsoft 2026 года стал самым масштабным за всю историю компании. Разработчики устранили около 200 уязвимостей в операционной системе Windows и сопутствующем программном обеспечении. Десятки выявленных брешей получили статус критических, что указывает на возможность их использования для перехвата контроля над системой или кражи конфиденциальных данных.
Искусственный интеллект ускоряет поиск ошибок
Столь внушительное количество исправлений эксперты связывают с активным внедрением инструментов на базе искусственного интеллекта для анализа программного кода. Использование ИИ позволяет находить скрытые дефекты в архитектуре операционной системы значительно быстрее и эффективнее, чем это удавалось ранее. По прогнозам аналитиков, объем ежемесячных обновлений будет только расти по мере совершенствования алгоритмов автоматизированного поиска багов.
В текущем релизе особое внимание уделено двум серьезным уязвимостям, информация о которых была раскрыта без координации с вендором:
- GreenPlasma (CVE-2026-45586) — ошибка в платформе Windows Collaborative Translation Framework (CTF), позволяющая локальному злоумышленнику повысить свои права в системе. Уязвимость получила высокую оценку опасности — 7,8 балла из 10.
- YellowKey (CVE-2026-45585) — брешь, позволяющая обойти функции защиты системы шифрования дисков BitLocker. Ее опасность оценена в 6,8 балла.
Конфликт с ИБ-сообществом и юридические риски
Смотрите также:
Kawasaki возвращает легендарный Ninja 300 на рынок спортивных мотоциклов http://kupidonchik.org/kawasaki-vozvrashhaet-legendarnyiy-ninja-300-na-ryinok-sportivnyih-mototsiklov/.
Интересности на тему: Apple AirPods Pro 3 подешевели до минимальной отметки
Классные советы в статье "Roborock представила интеллектуальную газонокосилку RockNeo Q110H для автоматического ухода за садом" здесь.
Данные об уязвимостях GreenPlasma и YellowKey были опубликованы независимым исследователем под псевдонимом Chaotic Eclipse. Публикация произошла в обход общепринятых правил ответственного разглашения, согласно которым специалисты сначала передают данные разработчику и дожидаются выхода исправлений. В открытом доступе уже появился рабочий пример кода для эксплуатации уязвимости в BitLocker, что создает немедленную угрозу для пользователей, не успевших обновить свои устройства.
В официальном отчете Microsoft отмечается, что компания рассматривает возможность принятия юридических мер в отношении исследователя, если его действия будут признаны нарушающими закон. В итоговом документе корпорация не стала персонально упоминать автора находок, ограничившись общей благодарностью в адрес экспертов, которые помогают защищать клиентов через механизмы скоординированного раскрытия уязвимостей.
