Обзор обновления безопасности ... Заметка

Обзор обновления безопасности в июле 2026 года

Выпуск исправлений в июле 2026 года описывается как значительное событие, когда "скептики" оказались правы относительно потенциальных проблем. Adobe перешла на двухмесячный график выпуска исправлений, выпуская обновления во вторые и четвертые вторники месяца. Июльский выпуск Adobe устраняет 88 уникальных CVE в различных продуктах, включая ColdFusion, Commerce, After Effects и приложения Creative Cloud. Хотя в настоящее время ни одна уязвимость Adobe активно не эксплуатируется, исправления для Cold Fusion и Commerce имеют приоритет из-за их высоких показателей CVSS. Июльский выпуск Microsoft характеризуется как исключительно большой, охватывающий более 621 CVE в широком спектре продуктов. Это количество значительно превышает предыдущие годы, что указывает на рекордное число уязвимостей. Среди заметных уязвимостей Microsoft, которые активно эксплуатируются, — повышение привилегий в Active Directory Federation Services и повышение привилегий в SharePoint Server. Также выделена критическая уязвимость повышения привилегий в Windows VMSwitch с показателем CVSS 9,9. Устраняются несколько уязвимостей удаленного выполнения кода в SharePoint, в том числе те, которые были продемонстрированы на Pwn2Own. Другие критические исправления охватывают протокол удаленного рабочего стола, подделку Exchange Server и удаленное выполнение кода в DHCP-сервере Windows. Даже выделенный сервер Minecraft Bedrock имеет критическую уязвимость, что подчеркивает повсеместный характер этих проблем.
CdXz5zHNQW_AvHYz4s5Ng.png