Октябрьское обновление Windows закрывает более 1400 уязвимостей, включая две уязвимости нулевого дня; одна из них уже использовалась в атаках. Для корпоративных администраторов и разработчиков это не тот ежемесячный пакет, который можно отложить до следующего окна работ: одновременно Microsoft завершает поддержку Windows 11 24H2 в редакциях Home и Pro.
По данным ZDNet, обновления выпущены для поддерживаемых сборок Windows 11 26H2, 26H1, 25H2 и 24H2, а также для Windows 11 23H2 Enterprise и Education. Патчи получают и компьютеры с Windows 10, подключённые к программе расширенных обновлений безопасности ESU. Оценки числа исправлений немного расходятся из-за методики подсчёта, но общий масштаб — около 1410 закрытых проблем — заметно выше сентябрьского результата, когда Microsoft устранила почти тысячу дефектов безопасности.
Самая неприятная деталь — CVE-2026-96951 в Windows Shell. По информации поставщика решений для управления патчами Action1, уязвимость позволяет удалённому атакующему обходить защитный механизм Windows, рассчитанный на предупреждение пользователя об опасных файлах. Сценарий атаки не требует физического доступа к устройству: достаточно убедить жертву открыть специально подготовленный файл либо взаимодействовать с вредоносным содержимым. Именно такие уязвимости особенно удобны для фишинговых кампаний: они бьют не по экзотической серверной конфигурации, а по привычному пути «скачал документ — открыл».
Вторая уязвимость нулевого дня, CVE-2026-108398, затрагивает .NET Framework. О ней стало известно публично до выхода исправления; эксплуатация может помочь обойти отдельные меры защиты. Деталей технической реализации в источнике нет, но для компаний этого уже достаточно, чтобы сверить инвентарь: где .NET Framework ещё используется, какие рабочие станции не попадают в штатный контур обновлений, не зависли ли критичные устройства на неподдерживаемой версии Windows.
Пакет важен не только количеством CVE. Microsoft также исправила несколько повседневных проблем Проводника: предварительный просмотр загруженных файлов должен работать удобнее, разделы интерфейса сохраняют раскрытое или свёрнутое состояние, а миниатюры облачных файлов в области сведений отображаются надёжнее. Улучшена точность и стабильность работы подключённых Bluetooth-устройств и аксессуаров. Для владельцев клавиатур с клавишей Copilot добавлена настройка переназначения: вместо вызова ИИ-помощника она может работать как правая клавиша Ctrl или открывать контекстное меню на рабочем столе и в Проводнике.
Отдельная задача — миграция с Windows 11 24H2 Home и Pro. После завершения поддержки эти редакции перестают получать новые исправления безопасности и обычные обновления. Это не означает, что установленная система немедленно перестанет запускаться, но она начнёт накапливать известные и публично описанные риски. Пользователям предлагается перейти на Windows 11 26H2 через раздел обновлений системы. Для бизнеса это повод не ограничиваться рассылкой письма «обновитесь при случае»: нужна проверка совместимости, контроль успешности установки и понятный план для устройств, которые не могут перейти на новую версию в срок.
Следующий дедлайн уже близко и для Windows 11 23H2 Enterprise и Education: её поддержка заканчивается 10 ноября. IT-отделам стоит разделить две работы. Первая — быстро развернуть октябрьские патчи на поддерживаемых системах, начиная с устройств с доступом к почте, внешним файлам и привилегированным ресурсам. Вторая — закрыть миграционный хвост. Патч-менеджмент здесь важнее красивой статистики: несколько неучтённых ноутбуков часто дают злоумышленникам более простой вход, чем любая «критическая» уязвимость в хорошо администрируемом контуре.
Рекордное число исправлений Microsoft связывает в том числе с внутренней системой агентного сканирования MDASH, использующей несколько ИИ-моделей для поиска реальных уязвимостей и снижения числа ложных срабатываний. Для рынка это двоякий сигнал. Автоматизация помогает быстрее находить дефекты, но одновременно повышает нагрузку на команды, которым нужно тестировать и внедрять всё более объёмные пакеты. Октябрьское обновление Windows показывает, что спор о скорости релизов уже не теоретический: чем продуктивнее поиск ошибок, тем дисциплинированнее должен быть процесс их устранения у заказчиков.