Microsoft закрыла активно используемую уязвимости в Windows

2026-08-13

0 1 131 Автор: Tunecom

Компания Microsoft выпустила экстренное обновление для устранения уязвимости CVE-2026-68820, представляющей собой серьезную брешь в драйвере вспомогательных функций для WinSock.

Эта уязвимость, затрагивающая несколько версий операционной системы Windows, представляет собой серьёзную опасность, поскольку уже используется в реальных атаках на компьютеры.

Подробная информация об уязвимости

Закрытая в рамках августовского "вторника патчей" аномалия затрагивает Windows 10 (версии 1607–22H2), Windows 11 (версии 23H2–26H1) и Windows Server от 2012 до Server 2025. Проблема имеет оценку CVSS 7,0/6,1, что отражает её значительное влияние на систему.

Несмотря на серьезность ситуации, реализация атаки требует значительной сложности. Согласно официальному объяснению компании: «Успешная атака зависит от условий, не зависящих от злоумышленника. То есть, успешная атака не может быть осуществлена по желанию, а требует от исполнителя значительных усилий по подготовке или выполнению атаки против уязвимого компонента, прежде чем можно будет ожидать успеха. Например, для осуществления атаки может потребоваться: сбор информации об окружающей среде, в которой находится целевой/уязвимый компонент; подготовка целевой среды для повышения надежности эксплойта; или внедрение в логический сетевой путь между целью и ресурсом, запрашиваемым жертвой для чтения и/или изменения сетевых коммуникаций (например, атака типа «человек посередине»)».

Повышение привилегий и меры по смягчению последствий

Тем не менее подтверждение того, что уязвимость уже наблюдалась на практике, не следует игнорировать. Злоумышленник с локальной аутентификацией может запустить программу для активации уязвимости без какого-либо взаимодействия с пользователем. В случае успеха уровень доступа повышается непосредственно до SYSTEM, гарантируя полный контроль над оборудованием.

Для системных администраторов, ответственных за затронутые сети и пользователей обычных ПК, инструкция достаточно ясна: примените доступный автономный патч или установите глобальные пакеты обновлений, выпущенные в августе. Технологическая компания подчеркивает, что в реестре нет альтернативы или исключения, которые служили бы временным решением. Обнаружение этой аномалии стало результатом сотрудничества Моше Марелуса и Дэвида Дрикера, исследователей безопасности из Checkpoint.