Пач-день" августа: Microsoft выпустила рекордное количество исправлений, включая критическую уязвимость в Windows

В рамках ежемесячного обновления безопасности, которое Microsoft выпускает в первый вторник августа, было выявлено 751 уязвимость, затронув все продукты компании. Среди них 108 получили оценку "критический".

Одной из уязвимостей уже воспользовались злоумышленники: CVE-2026-68820. Она представляет собой возможность получения повышенных привилегий в драйвере Windows WinSock (afd.sys).

Еще две уязвимости были обнаружены, но пока не использовались: CVE-2026-62832 (User Profile Service) и CVE-2026-72971.

В свежем обновлении, посвященном прежде всего безопасности, компания Patch Now удостоилась награды за улучшения в операционной системе Windows, пакете офисных программ Office и почтовом клиенте Exchange. Обновления для SQL Server в этом месяце не выпускаются. К сожалению, несколько серьезных уязвимостей затрагивают серверные компоненты: Windows DNS Server содержит группу критических ошибок, позволяющих злоумышленникам получить удаленный доступ. Также, Windows DHCP Server – это одна из самых популярных программных продуктов Microsoft, включающая в себя 14 различных компонентов. Рекомендуется начинать тестирование с проверки функциональности печати и работы с шрифтами, а также с клиента удаленного рабочего стола. После этого следует проверить работу WinSock, учитывая известную уязвимость afd.sys. Команда, отвечающая за обеспечение безопасности, подготовила полезную инфографику, в которой описаны риски, связанные с установкой этого обновления Microsoft, выпущенного в августе.

В августовских обновлениях для клиентов и серверов отсутствует список известных проблем. Этот список может быть обновлен в ближайшие дни, поэтому рекомендуется регулярно проверять Microsoft Security Update Guide (MSRC). Все нерешенные вопросы, возникшие в июле, были устранены: проблема с драйверами от Dell/Intel, снижение производительности синхронизации WSUS и сбой в сервисе GIPHY.

На стороне сервера, детали ошибок синхронизации WSUS остаются скрытыми. В августовских обновлениях Windows Server 2025 (KB5120233) и 2022 (KB5120242) эта информация все еще присутствует, хотя панель деталей была удалена для устранения уязвимости CVE-2025-59287, для которой не было опубликовано никаких рекомендаций по устранению.

Один вопрос, возникший в июле, был исключен из документации без указания решения: запрос на восстановление BitLocker в Windows Server 2022 при первом запуске для серверов, соответствующих условию Group Policy PCR7. Поскольку исправления не опубликованы, команда по подготовке к запуску рекомендует, чтобы все ключи восстановления были легко доступны перед перезапуском серверов, прошедших обновление.

В период между обновлениями безопасности, выпущенными в июле и августе (с 15 июля по 10 августа), руководство по обновлениям безопасности MSRC обновило список из 534 уязвимостей (CVE). Подавляющее большинство этих изменений (458) представляли собой стандартные обновления для Microsoft Edge и Chromium, которые не требовали каких-либо действий со стороны пользователей. Осталось 76 обновлений, затрагивающих собственные продукты Microsoft, из которых 60 требуют от пользователей выполнения определенных действий, в частности:

Windows: Обновление системы включает в себя четыре записи в файловой системе NTFS, исправления уязвимостей, связанных с повышением привилегий, обнаруженных в ReFS (июль), а также улучшения в работе файловой системы Brokering.

Безопасность: шесть уязвимостей в Active Directory Federation Services (AD FS), которые могут привести к отказу в обслуживании, а также два обнаруженных бага в Azure Active Directory.

В .NET и .NET Framework обнаружены девять уязвимостей. Эксплуатация этих уязвимостей может быть осуществлена с использованием PowerShell и ASP.NET Core.

Команда, занимавшаяся подготовкой к выпуску, проанализировала 751 опубликованное обновление. Похоже, что Microsoft не предоставила никаких рекомендаций по устранению уязвимостей в августовском обновлении.

Microsoft пока не сообщила о конкретных сроках обновления или прекращения поддержки для августа. 13 октября 2026 года – это дата, когда пять различных способов миграции будут объединены в один. Вторая волна обновлений запланирована на 10 ноября. Подробную информацию о сроках можно найти на соответствующих страницах жизненного цикла продуктов Microsoft.

Windows Server 2012 и 2012 R2 получают третью версию поддержки. Windows 10 2016 LTSB завершает период расширенной поддержки. Офис LTSC 2021 и обычный Офис 2021 прекращают поддержку 13 октября.

Windows Server 2022 переходит на поддержку только в вопросах безопасности с 13 октября 2026 года, а полная поддержка продлится до 14 октября 2031 года.

Важно: Windows 11 24H2 Home и Pro прекращают получать обновления 13 октября 2026 года. Это уже вторая "День исправления" в этом году.

В августе 2026 года Microsoft выпустит обновление, ориентированное исключительно на безопасность. В нем будет 109 рекомендаций по тестированию, четыре из которых имеют высокий уровень риска (в июле их было 14). Особое внимание уделяется печати и шрифтам: win32kfull.sys – наиболее часто обновляемый файл, с семью рекомендациями и тремя из четырех флагов высокого риска (печать 32-битных приложений на 64-битных версиях Windows и рендеринг шрифтов); также выделена роль клиента удаленного рабочего стола. Рекомендации охватывают все продукты и группы функций.

Три из четырёх критических уязвимостей связаны с компонентами, отвечающими за печать и отображение шрифтов: приложения, работающие в 32-битном режиме в 64-битной Windows (два случая), и рендеринг шрифтов (один случай). Также затронуты GDI+, Windows Imaging Component и драйвер графического ядра (dxgkrnl.sys, пять записей).

Рекомендуется использовать функции печати для 32-битных приложений, чтобы распечатывать документы с большим объёмом текста и графики, а также многостраничные документы, как на физические, так и на виртуальные принтеры (например, в формате PDF или XPS). После каждого запуска, изменения ориентации, масштабирования и разрешения, рекомендуется повторить процесс печати.

Проверьте отображение различных шрифтов, размеров и стилей в браузерах, приложениях Microsoft Office, PDF-ридерах и Notepad. Убедитесь, что предварительный просмотр печати соответствует фактической печатной странице – обращайте внимание на обрезку, искажения или отсутствие символов.

Копируйте и вставляйте изображения между Paint, Word и Excel, работая с разными глубинами цвета. Открывайте файлы EMF и TIFF.

Проверьте работу графического ядра: полноэкранный режим DirectX, подключение нескольких мониторов, изменение разрешения, HDR и DPI, а также переход в спящий режим и восстановление.

Клиент RDP получил четвертый уровень риска. Изменения затронули все механизмы перенаправления и поведение при одновременном подключении. Также обновлены приложения RemoteApp, система отображения, а также VPN-серверы RRAS и SSTP.

Для проверки рекомендуется одновременно подключиться к RDP несколькими сессиями, включив перенаправление принтера, буфера обмена, аудио, дисков и смарт-карт. Убедитесь, что эти функции не мешают друг другу.

После отключения и повторного подключения, проверьте, подключаются ли перенаправленные устройства и диски, и протестируйте работу RemoteApp от начала до конца.

Настройте стандартный VPN-клиент и SSTP-VPN через HTTPS, и убедитесь в стабильности соединения при повторных подключениях и перезагрузке.

Изменения касаются клиентских и серверных компонентов, используемых для работы с файлами (SMB, NTFS и UDFS), виртуальными хранилищами (Cloud Files, Projected File System, Work Folders), а также платформы виртуализации (Hyper-V, виртуальный TPM, USB и Windows Installer). Уровень риска – стандартный.

Используйте возможности общих сетевых папок (включая RDMA, аренду и непрерывный доступ), копируйте большие объемы данных в обе стороны, прерывайте и восстанавливайте сеансы; применяйте расширенные атрибуты NTFS, монтирование UDF и функции работы с облачными файлами.

Создавайте, сохраняйте и экспортируйте виртуальные машины Hyper-V 2-го поколения, включайте виртуальный TPM и BitLocker, подключайте USB-накопители и устройства MIDI.

Устанавливайте, восстанавливайте и удаляйте пакеты MSI, и убедитесь, что запрос на повышение прав администратора (UAC) отображается.

Компонент TAPI обрабатывает наибольшее количество операций (11), но выполняет лишь базовые функции. Остальные задачи, такие как протоколы TCP/IP, HTTP.sys, Windows Firewall, Bluetooth и сетевое подключение 802.1X, а также очередь сообщений, выполняются другими компонентами. Область применения TAPI достаточно широка, но он не предназначен для глубокой настройки.

Проверьте состояние TAPI, а также адреса для звонков, сопоставив их с данными об общей линии. Убедитесь, что HTTP.sys работает корректно в среде IIS при использовании протоколов HTTP/1.1, HTTP/2 и HTTP/3.

Подтвердите работоспособность IPsec-туннелей в протоколах IPv4 и IPv6. При перезагрузке системы переключите правила Windows Firewall. Настройте подключение Bluetooth-гарнитуры, проверьте аутентификацию 802.1X и убедитесь в корректной работе MSMQ для отправки и получения сообщений.

В августовском обновлении исправлены функции "кликай и запускай" (C2R), приложения Microsoft 365 и процесс установки Microsoft Office через MSI. Обновления включают следующие компоненты:

• Установка Office 2016 через MSI: Необходимо установить следующие обновления для клиента: Access (KB5002813), движок базы данных ACE (KB5002832), компоненты проверки и интерфейса Office (KB5002791, KB5002795), Outlook (KB5002755), VBA (KB5002900) и Word (KB5002901). После установки, обязательно проверьте работу макросов, внешних данных, встроенных объектов и приложений, используемых для работы с бизнес-данными.

• SharePoint Server (версии 2016, 2019 и подписка): Необходимо установить обновления. Особое внимание уделите функциональности редактирования через веб-браузер. Помните, что обновления сервера нельзя отменить, и для их применения потребуется перезагрузка системы.

В этом месяце локальная версия Exchange получает важный патч безопасности. Обновление устраняет семь уязвимостей, которые могли эксплуатироваться в Exchange Server 2016, 2019 и подписках. Среди них – одна критическая уязвимость, позволяющая злоумышленнику повысить свои привилегии, а также шесть других, представляющих значительный риск: возможность повышения привилегий, удалённое выполнение вредоносного кода, отказ в обслуживании, подделка данных, а также обход механизмов безопасности.

Для установки обновления необходимо использовать командную строку с повышенными правами. При установке без соответствующих прав, защита сервисов Exchange будет неполной, что может привести к сбоям. После установки убедитесь, что все сервисы Exchange функционируют корректно, и сервер отображает информацию о нормальном состоянии.

Необходимо проверить всю цепочку обработки электронной почты: отправку и получение как внутренней, так и внешней почты, работу очередей транспорта, а также работоспособность соединений и правил транспорта. Убедитесь, что Outlook (MAPI over HTTP), веб-версия Outlook и Центр администрирования Exchange корректно функционируют и позволяют пользователям входить в систему и выполнять основные функции.

Также следует проверить работу Autodiscover и разрешения на просмотр статуса доступности. Если используется Exchange Online, необходимо протестировать соединение с ним, а также спланировать перезагрузку, необходимую для установки обновления. Перед применением обновления в рабочей среде, рекомендуется провести тестирование в период обслуживания.

Разработчики получили широкий, но не очень информативный апдейт. В этом месяце не было никаких изменений в SQL Server. Обновления для .NET Framework (Windows Server 2012 до Windows 11 26H1 и Server 2025), а также для современного runtime и SDK, включая WPF и WinForms, были выпущены.

Для установки обновлений .NET Framework и современного .NET runtime и SDK, запустите набор типовых приложений WPF, WinForms, веб и командной строки, убедитесь в их корректной работе, и создайте и запустите .NET проект для проверки на наличие ошибок.

Команда, отвечающая за подготовку к релизу, рекомендует следующий порядок приоритетов для крупных развертываний:

Начните с проверки печати и шрифтов: три из четырех выявленных проблем связаны с компонентом win32k, поэтому в первую очередь необходимо исправить 32-битную печать, экспорт в форматы PDF и XPS, рендеринг шрифтов и предварительный просмотр печати.

Затем переходите к удаленному рабочему столу – четвертой проблемной области, охватывающей пути перенаправления, одновременные сессии, повторное подключение, RemoteApp и SSTP VPN.

Далее проведите тестирование в менее критичных областях: телефонии, графическом ядре, DNS и DHCP, Active Directory и SMB-стеке.

Завершите остальное: в этом месяце обновления включают Office (MSI 2016), SharePoint и Microsoft 365 Apps (включая Click-to-Run), а также проверку .NET с помощью типовых приложений.

Каждый месяц мы проводим анализ цикла обновлений, разделяя его по семействам продуктов, в соответствии с классификацией, разработанной компанией Microsoft. В рамках этого анализа мы используем следующие категории.

После обновления Microsoft Edge (на базе Chromium) в июне, которое включало 46 изменений, семейство браузеров не получило никаких новых обновлений. Августовский отчет о безопасности не содержит информации об уязвимостях, специфичных для Edge (CVE). Возможно, стоит переключиться на другие задачи или сосредоточиться на тестировании и развертывании патчей.

Windows вновь возглавляет рейтинг уязвимостей: обнаружено 233, из них 18 – критических, остальные – средней и умеренной значимости. Основная часть выявленных проблем (143) связана с возможностью повышения привилегий, однако все, кроме двух, представляют собой критические уязвимости, позволяющие злоумышленникам удаленно выполнять код на сетевых серверах.

Наибольшее количество критических уязвимостей зафиксировано в службах DHCP и DNS. Windows DHCP Server содержит 14 уязвимостей, причем наиболее серьезная – критическая возможность удаленного выполнения кода (CVE-2026-62823, "Вероятность эксплуатации высока"). DHCP Client добавляет еще четыре уязвимости. Windows DNS Server также представляет значительный риск: шесть уязвимостей, четыре из которых – критические (CVE-2026-62878, CVE-2026-62817, CVE-2026-62820, CVE-2026-65789), относящиеся к версии Server 2012. Рекомендуется применять обновления безопасности не только к службам DHCP и DNS, но и к другим компонентам системы.

Критические уязвимости, затрагивающие более широкий спектр компонентов. Помимо DNS, критические уязвимости также обнаружены в Microsoft QUIC, RRAS, iSCSI Target Service, WDS TFTP Server, Remote Desktop Client, графическом движке GDI+ и Active Directory Certificate Services. Особое внимание уделяется контроллерам домена, в то время как Print Spooler и WSUS, к сожалению, не затронуты.

Наибольшее количество исправлений было внесено в обновления для сервера DHCP (14, включая одно критическое), затем в компоненте Win32k (13, распределенных по двум группам), далее в службе телефонии (11), DNS-клиентском разрешении (10), установщике Windows (9) и ядре и файловой системе NTFS (по 8 исправлений).

Рекомендуется добавить это обновление Windows в ваш график обновлений, начиная с обновлений серверов DHCP и DNS.

Microsoft обнаружила и устранила в этом месяце 120 уязвимостей в продуктах Office. Среди них 24 – критические, и все они связаны с возможностью удаленного выполнения кода. Наибольшую опасность представляют уязвимости в системах пакетного развертывания Office 2016 и фермах SharePoint, однако основное влияние приходится на технологию Click-to-Run: 89 из 120 обнаруженных уязвимостей затрагивают Microsoft 365 Apps for Enterprise, причем 20 из них имеют высокий уровень критичности.

Критические уязвимости в приложениях Office (Office, Word и Excel) – это RCE (Remote Code Execution), которые позволяют злоумышленникам удаленно выполнять код. Они возникают в процессах рендеринга документов, запускаемых при предварительном просмотре или открытии. Наиболее серьезная из обнаруженных уязвимостей, CVE-2026-70130, затрагивает различные версии Microsoft 365 Apps, что делает системы Click-to-Run особенно уязвимыми. В отличие от ситуации, зафиксированной в июле.

Уязвимости в SharePoint Server – это три критические проблемы на локальных фермах, включая CVE-2026-65665, уязвимость RCE с высокой вероятностью эксплуатации (версии 2019 и подписка), а также две другие, связанные с повышением привилегий. Кроме того, проблема, связанная с подделкой данных в SharePoint Online, была исправлена на стороне сервиса.

В этом месяце в паке Microsoft Office не выявлено новых уязвимостей. Однако, критическая уязвимость в SharePoint, а также 20 других уязвимостей, получивших высокий уровень критичности, требуют немедленного реагирования. Рекомендуется включить обновления для Office и SharePoint, выпущенные в августе, в ваш план обновлений.

Сервер электронной почты (Exchange Server) подвержен семи уязвимостям, затрагивающим версии 2016, 2019 и подписочную версию. Четыре обновления, разработанные специально для конкретных версий (KB5121573 – KB5121576), уже доступны. Среди них – одна критическая, остальные – важные. На данный момент уязвимости не обнаружены и не используются, однако сервер Exchange продолжает работать в сети, поэтому рекомендуется своевременно установить обновления.

Критическая уязвимость – возможность несанкционированного повышения прав доступа (CVE-2026-62911). Самая серьезная из остальных – возможность удаленного выполнения кода (CVE-2026-62913). Рекомендуется устанавливать обновления из командной строки с повышенными правами, а также запланировать перезагрузку сервера (этап "Тестирование" включает проверку работоспособности почтовой системы). Подписочная версия – это рекомендованная версия для установки обновлений. Обновление версий 2016 и 2019 – это временная мера, а не причина для откладывания планируемой миграции.

Сервер SQL Server – никаких обновлений не требуется. Локальные серверы SQL Server не содержат новых уязвимостей. Единственные уязвимости, связанные с SQL Server, – это исправления для облачной версии Azure SQL, которые уже исправлены на стороне сервиса.

Добавьте обновление для локального сервера Exchange в ваш график обновлений. Обновление для SQL Server в этом месяце не требуется.

Microsoft обнаружила и устранила 23 уязвимости в инструментах для разработчиков в этом месяце. Все обнаруженные проблемы получили оценку "важность". Большинство из них (13) связаны с платформами .NET и .NET Framework, а также с редактором Visual Studio Code и его расширением Copilot.

В частности, были исправлены две уязвимости, связанные с удаленным выполнением кода (CVE-2026-62897 в .NET Framework и CVE-2026-70354 в .NET Core). Обновления для .NET Framework применимы к версиям Windows Server 2012, Windows 11 26H1 и Server 2025. Visual Studio 2022 (версии 17.14 и 2022 18.8) также получили защиту благодаря встроенному runtime.

Кроме того, Visual Studio Code и Copilot столкнулись с тремя уязвимостями, связанными с удаленным выполнением кода и обходом механизмов безопасности. Проблемы обнаружены в расширении Python, в Copilot Chat и непосредственно в редакторе.

Рекомендуется установить эти обновления, предназначенные для разработчиков, в рамках регулярного процесса обновления, в дополнение к обновлениям операционной системы и пакета Office, запланированным на этот месяц.

Необычное, но важное: компания Adobe выпустила экстренное исправление в начале августа для серьезной уязвимости в своих продуктах (CVE-2026-48449). Уязвимость связана с некорректной авторизацией, что позволяет злоумышленнику запускать код без участия пользователя. Это означает, что необходимо немедленно установить патч во всех версиях продуктов Adobe, поскольку компания часто использует общие компоненты кода между различными приложениями.

В августе, помимо уязвимости Adobe, в списке проблем от Microsoft также были обнаружены две проблемы, связанные с продуктами сторонних разработчиков: ошибки в спецификации TPM 2.0 от Trusted Computing Group (CVE-2026-6726 и CVE-2026-6727). Обе уязвимости имеют уровень важности "Important" и выпущены организацией MITRE. Если эти проблемы не будут устранены, злоумышленник, имеющий доступ к управлению TPM, может получить контроль над ключами, которые должны оставаться защищенными. Это может полностью лишить TPM-чип своей функциональности, и, по мнению некоторых экспертов, сделать миграцию на Windows 11 бессмысленной.