Microsoft выкатила рекордный Patch Tuesday — сразу 570 с лишним заплаток для Windows и других своих продуктов. Это почти втрое больше, чем в прошлом месяце. В Microsoft говорят, что такой всплеск — заслуга AI, которая помогает быстрее находить уязвимости в большем количестве кода.
Почти 60 багов получили статус «critical» — злоумышленники могут удалённо захватить контроль над устройством. Ещё три zero-day, причём две уже активно используются в атаках. Одна из zero-day — CVE-2026-56155 в Active Directory Federation Services, другая — CVE-2026-56164 в Microsoft SharePoint. Обе позволяют повысить привилегии в системе. Всего таких elevation of privilege багов в этом месяце закрыли около 250 штук.
Есть и CVE-2026-50661 — обход защиты Windows BitLocker. Если у атакующего есть физический доступ к устройству, он может добраться до зашифрованных данных. Microsoft подтверждает, что информация о баге уже публичная, но активных атак пока не видели.
Джек Байсер из Action1 обратил внимание на CVE-2026-48561 — удалённое выполнение кода в Microsoft Copilot с оценкой 9.6 по CVSS. Эксплуатируется через вредоносный сайт: Microsoft Edge для Android сам отправляет сфабрикованные запросы в Copilot, когда жертва заходит на страницу.
Сатнам Наранг из Tenable жёстко прошёлся по индексу эксплуатации от Microsoft. Компания оценивает, насколько реально взломать баг, но эти оценки устарели. Пример: CVE в SharePoint получила рейтинг «менее вероятно», хотя CISA уже внесла её в список активно эксплуатируемых уязвимостей. Наранг напомнил про Anthropic’s Red Team: их модель Mythos Preview смогла сделать рабочие эксплойты для 13 из 14 уязвимостей, которые Microsoft сама пометила как «маловероятные» или «невероятные». Проблема в том, что индекс эксплуатации заточен под людей, а не под AI, который работает в разы быстрее.
Крис Геттл из Ivanti заметил, что Microsoft в тренде — Adobe переходит на два патча в месяц, Cisco, Mozilla и Oracle тоже участили обновления. А Google в июне 2026 закрыл вообще больше 900 дыр.
Совет: перед установкой лучше подождать пару дней. С таким количеством патчей риск проблем со стабильностью системы сильно растёт.