Microsoft исправила 48 уязвимостей в рамках февральского «вторника исправлений»

Microsoft исправила 48 уязвимостей в рамках февральского «вторника исправлений»

Во вторник, 8 февраля, компания Microsoft выпустила плановые ежемесячные обновления безопасности для своих продуктов. В общей сложности было исправлено 48 уязвимостей (если не считать еще 22 уязвимости в браузере Edge), и ни одна из них не является критической, пишет SecurityLab.

Microsoft исправила:

  • 16 уязвимостей повышения привилегий;
  • 3 уязвимости обхода функций;
  • 16 уязвимостей удаленного выполнения кода;
  • 5 уязвимостей раскрытия информации;
  • 5 уязвимостей отказа в обслуживании;
  • 3 уязвимости спуфинга;
  • 22 уязвимости в Edge на базе Chromium.
Одна из исправленных уязвимостей была раскрыта широкой общественности еще до выхода патчей. Речь идет об уязвимости повышения привилегий в ядре Windows ( CVE-2022-21989 ), для эксплуатации которой злоумышленнику сначала придется предпринять ряд шагов, чтобы подготовить среду. Атака может быть осуществлена из среды выполнения AppContainer с низкими привилегиями. Злоумышленник может повысить свои привилегии и выполнить код или получить доступ к ресурсам на более высоком уровне целостности, чем AppContainer. Тем не менее, ни эта, ни какая-либо другая из исправленных в этом месяце уязвимостей пока не эксплуатируется хакерами.

Для многих исправленных уязвимостей уже доступны PoC-эксплоиты, поэтому есть высокая вероятность того, что они будут использоваться в атаках уже в ближайшем будущем.

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.