TheNote
RSS Центр реагирования на угро... Заметка
GooglePlay AppStore

RSS Центр реагирования на угрозы безопасности Microsoft

Блог Microsoft Cybersecurity & Compliance: Узнайте о передовых методах обеспечения кибербезопасности, обновлениях и мнениях экспертов по кибербезопасности Microsoft. Центр реагирования на угрозы безопасности Microsoft (MSRC) предлагает самые последние и значимые обновления безопасности и информацию об уязвимостях, чтобы помочь защитить пользователей Microsoft. Следите за последними публикациями в блоге, чтобы отточить свои навыки кибербезопасности и получить лучшие советы по защите продуктов Microsoft.
RSS blogs.technet.microsoft.com
Microsoft Security Response Center msrc.microsoft.com
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

CVE-2026-12466 Переполнение буфера кучи в WebRTC

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12466 Heap buffer overflow in WebRTC msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12449 Использование после бесплатного использования в хромотировании

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12449 Use after free in Chromoting msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12444 За пределы поля читается в хромотировании

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12444 Out of bounds read in Chromoting msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12437 Использование после бесплатного использования в WebShare

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12437 Use after free in WebShare msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12468 Неправильная реализация в Updater

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12468 Inappropriate implementation in Updater msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12467 Использование после бесплатного использования в расширениях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12467 Use after free in Extensions msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12465 Недостаточная проверка недостоверных входных данных в Metrics

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12465 Insufficient validation of untrusted input in Metrics msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12464 Использование после бесплатного использования в браузере

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12464 Use after free in Browser msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12463 Неправильная реализация в Views

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12463 Inappropriate implementation in Views msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12462 Использование после бесплатного использования в медиа

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12462 Use after free in Media msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12460 Недостаточная реализация политики в системе доступа к файлам

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12460 Insufficient policy enforcement in File System Access msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12459 Некорректная реализация в последовательном режиме

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12459 Inappropriate implementation in Serial msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12458 Неправильный интерфейс безопасности в паролях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12458 Incorrect security UI in Passwords msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12457 Недостаточная валидация данных в расширениях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12457 Insufficient data validation in Extensions msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12456 Недостаточная проверка недостоверных входных данных в расширениях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12456 Insufficient validation of untrusted input in Extensions msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12455 Использование после бесплатного использования в Tab Strip

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12455 Use after free in Tab Strip msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12453 Недостаточная проверка недостоверных входных данных в Input

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12453 Insufficient validation of untrusted input in Input msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12452 Использование после бесплатных загрузок

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12452 Use after free in Downloads msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12451 Использование после бесплатного использования в DigitalCredentials

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12451 Use after free in DigitalCredentials msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12447 Переполнение буфера кучи в WebRTC

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12447 Heap buffer overflow in WebRTC msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12446 Недостаточная проверка данных в паролях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12446 Insufficient data validation in Passwords msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12445 Использование после бесплатного использования в расширениях

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12445 Use after free in Extensions msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12443 Использование после бесплатной аутентификации в веб-аутентификации

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12443 Use after free in Web Authentication msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12441 Использование после бесплатного использования в файле

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12441 Use after free in File Input msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12440 Использовать бесплатно в DigitalCredentials

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12440 Use after free in DigitalCredentials msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12439 Использование после бесплатных данных в цифровых учетных данных

Этот CVE был присвоен Chrome. Microsoft Edge (основанный на Chromium) использует Chromium, который устраняет эту уязвимость. Для получения дополнительной информации см. [Google Chrome Releases](https://chromereleases.googleblog.com/2025)
CVE-2026-12439 Use after free in Digital Credentials msrc.microsoft.com
RSS Hunter RSS Hunter • 19 июн.

Уязвимость раскрытия информации в Microsoft Cost Management CVE-2026-47633

Раскрытие конфиденциальной информации неуполномоченному лицу в интерактивных функциях управления затратами позволяет злоумышленнику раскрывать информацию по сети.
CVE-2026-47633 Microsoft Cost Management Information Disclosure Vulnerability msrc.microsoft.com
RSS Hunter RSS Hunter • 18 июн.

Уязвимость повышения привилегий в Microsoft 365 Copilot Business Chat CVE-2026-47645

Перенаправление URL на недоверенный сайт (открытое перенаправление) в Business Chat Microsoft 365 Copilot позволяет неавторизованному злоумышленнику повысить привилегии в сети.
CVE-2026-47645 Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability msrc.microsoft.com
RSS Hunter RSS Hunter • 18 июн.

CVE-2026-42895 Уязвимость Microsoft Copilot при вскрытии

Неправильная нейтрализация специальных элементов, используемых в команде («внедрение команды»), в Microsoft Copilot позволяет неавторизованному злоумышленнику выполнять подделку данных по сети.
CVE-2026-42895 Microsoft Copilot Tampering Vulnerability msrc.microsoft.com
RSS Hunter RSS Hunter • 18 июн.

CVE-2026-47646 Уязвимость спуфинга в Dynamics 365 Customer Voice

Неправильная нейтрализация входных данных при генерации веб-страниц («межсайтовый скриптинг») в Dynamics 365 Customer Voice позволяет неавторизованному злоумышленнику выполнять спуфинг по сети.
CVE-2026-47646 Dynamics 365 Customer Voice Spoofing Vulnerability msrc.microsoft.com
RSS Hunter RSS Hunter • 18 июн.

CVE-2026-32208 Уязвимость спуфинга в Microsoft Edge (на базе Chromium)

Неправильная нейтрализация входных данных при генерации веб-страницы («межсайтовый скриптинг») в Microsoft Edge (на базе Chromium) позволяет авторизованному злоумышленнику выполнять спуфинг по сети.
CVE-2026-32208 Microsoft Edge (Chromium-based) Spoofing Vulnerability msrc.microsoft.com
RSS Hunter RSS Hunter • 18 июн.