В рамках сентябрьского «вторника обновлений» Microsoft выпустила рекордный пакет исправлений, закрывающий почти тысячу уязвимостей. Среди них оказались два 0-day-бага, которые злоумышленники уже использовали в реальных атаках. Это крупнейший набор патчей за всю историю компании.

Обычно количество исправлений в «вторник обновлений» колеблется в районе сотни, так что нынешний объём превышает привычные значения в разы. Причина такого всплеска — накопившиеся за несколько циклов правки, которые решили выпустить одним пакетом. Часть уязвимостей затрагивает Windows, Office, Exchange и облачные сервисы Azure.

Особое внимание уделено двум дырам нулевого дня, которые уже эксплуатировались до выхода патчей. Одна из них, по данным исследователей, связана с повышением привилегий в ядре системы. Вторая позволяет удалённо выполнить код через компонент, доступный по сети.

Предыстория у ситуации стандартная: Microsoft в последние годы регулярно критикуют за скорость реакции на уязвимости. Крупные корпоративные клиенты всё чаще жалуются, что патчи приходится ставить в авральном режиме. На этом фоне релиз почти тысячи исправлений выглядит как попытка закрыть накопившиеся долги.

Администраторам теперь предстоит протестировать и раскатать обновления в сжатые сроки, иначе риск компрометации остаётся высоким. Эксперты ожидают роста числа атак на необновлённые системы в ближайшие недели. Корпоративный сектор традиционно станет главной мишенью для эксплуатации незакрытых дыр.