Microsoft закрыла рекордные 570 уязвимостей, включая три нулевого дня

Июльский выпуск обновлений Microsoft устраняет 570 уязвимостей в Windows, Office и других продуктах. Среди них три проблемы нулевого дня, причём две уже использовались злоумышленниками.

Обновления были выпущены 14 июля 2026 года в рамках ежемесячного Patch Tuesday. По подсчётам специалистов, это рекордное количество исправленных уязвимостей за один плановый выпуск Microsoft.

Пакет охватывает ядро Windows, Win32k, NTFS, удалённый рабочий стол, Secure Boot, BitLocker, Проводник и другие компоненты. Часть ошибок могла позволить удалённое выполнение кода, повышение привилегий или обход защитных механизмов.

Особого внимания требуют три уязвимости нулевого дня. Информация об одной была общедоступна до выпуска исправления, а две другие уже применялись в реальных атаках. Пользователям и администраторам рекомендуется не откладывать установку обновлений.

Microsoft связывает рост числа обнаруженных ошибок в том числе с применением искусственного интеллекта при анализе кода. Поэтому более крупные пакеты исправлений не обязательно означают ухудшение безопасности: инструменты находят проблемы быстрее, чем прежде.