Microsoft выпустила майский пакет обновлений, закрыв 30 критических уязвимостей в своих продуктах. Хотя в этот раз обошлось без эксплуатируемых zero-day багов, некоторые проблемы представляют серьёзную угрозу.

Среди исправленных уязвимостей особенно выделяются баги в DNS Client, Netlogon и Office. Часть из них позволяет удалённо выполнить код без аутентификации, что упрощает атаки на корпоративные сети.

Некоторые уязвимости можно активировать даже при предварительном просмотре документа — пользователю не нужно открывать файл целиком. Это повышает риск заражения через вложения в письмах.

Всем администраторам рекомендуется как можно скорее установить обновления, особенно на критически важных серверах и рабочих станциях с Office. Атакующие могут начать обратный инжиниринг исправлений для создания эксплойтов.