Microsoft выпустила обновление Windows, которое закрывает сразу 570 уязвимостей
Microsoft выпустила плановое обновление в рамках Patch Tuesday для Windows 10, Windows 11 и множества других продуктов. В официальном описании пакета традиционно перечислены лишь основные направления исправлений, однако детальный анализ вскрыл куда более впечатляющую картину: этот патч закрывает 570 уязвимостей. Среди них — 61 проблема с критическим статусом и три уязвимости нулевого дня, которые потенциально уже применялись в реальных атаках.
Масштаб затронутых компонентов оказался настолько широким, что обновление можно назвать одним из самых насыщенных за последние годы. Помимо клиентских версий Windows, исправления получили все поддерживаемые серверные платформы — Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025. Значительная часть закрытых уязвимостей касалась критически важных для бизнеса технологий: BitLocker, Active Directory Domain Services и Active Directory Federation Services, SharePoint Server различных редакций (включая Enterprise 2016, 2019 и Subscription Edition), Exchange Server 2016, 2019 и Subscription Edition, а также Microsoft Defender с движком защиты от вредоносных программ.
Не остались без внимания и офисные продукты. В списке значатся Office, Microsoft 365 Apps, Office LTSC и Office для Mac, причём патчи затронули Word, Excel и PowerPoint на всех платформах. Обновления безопасности добрались даже до Dynamics NAV 2018 и Dynamics 365 Business Central для локальных развёртываний. Помимо этого, в длинном перечне фигурируют SQL Server нескольких поколений (2016, 2017, 2019, 2022, 2025), DHCP-клиент и DHCP-сервер, стек TCP/IP, Windows GDI+, DirectX Graphics Kernel, протокол SSTP, драйвер Multicast Transport (RMCAST), серверная сетевая подсистема, Hyper-V (VMSwitch), диспетчер печати, служба Windows
