Прогноз на вторник обновлений за февраль 2026 г.: в этом месяце будет много внештатной любви

1770365073
2026-02-06 07:42:00

День святого Валентина уже не за горами, и Microsoft дарит нам много любви, предлагая постоянные поставки исправлений, начиная со вторника обновлений в январе 2026 года. В январских выпусках устранено 92 уязвимости в Windows 11 и Server2025, а также 79 уязвимостей в Windows 10 и связанных с ней серверах. Мы также видели обновления для устаревших версий Microsoft Office 2016 года и даже обновление SQL Server. Но эти патчи сопровождались некоторыми проблемами, поскольку вскоре после этого были выпущены обновления для устранения обнаруженных проблем.

Microsoft выпустит несколько OOB-исправлений для проблем Windows и Office

Релизы Microsoft, которые появятся во вторник патчей, будут включать в себя три пакета внеполосных исправлений (OOB), начиная с января. Первый набор, выпущенный 17 января, устраняет две проблемы, возникшие в обновлениях вторника обновлений за январь 2026 года. Первая проблема заключалась в сбоях ввода учетных данных при попытке подключения к удаленному рабочему столу или удаленному устройству.

И, наконец, третий патч OOB от 26 января устраняет уязвимость безопасности в Microsoft Office. Microsoft устранила уязвимость нулевого дня CVE-2026-21509, уязвимость обхода системы безопасности, которая затрагивает несколько версий Office, включая приложения Microsoft 365 для предприятий. Текущий эксплойт требует от пользователя открыть вредоносный файл Office, который затем обеспечивает несанкционированный доступ к системе. Все эти OOB-исправления будут включены в февральскую предварительную версию, а также в выпуски безопасности во вторник.

Microsoft планирует поэтапное отключение NTLM

Microsoft опубликовала свой план поэтапное отключение новой технологии LAN Manager (NTLM) в новейших операционных системах, начиная с 2026 года и далее. Протокол аутентификации NTLM был представлен еще в 1993 году и с тех пор был заменен протоколами Kerberos, которые гораздо более безопасны. Однако NTLM остается запасным вариантом, когда Kerberos недоступен, несмотря на то, что он устарел и имеет слабые алгоритмы.

Первый этап посвящен выявлению мест, где NTLM все еще может работать, и меняю это где вы можете. Начиная с этого момента, Microsoft рекомендует использовать расширенный аудит NTLM уже доступно в Server 2025 и Windows 11 24H2 и более поздних версиях. Второй этап начинается с крупных обновлений ОС, которые появятся позднее в этом году. Они устранят «болевые точки» или блокировщики, удалив места, где Kerberos возвращается обратно к NTLM.

И, наконец, на третьем этапе, который определяется следующим крупным обновлением Сервера, NTLM будет отключен по умолчанию. Код по-прежнему будет там, но вам придется явно повторно включить его, если это абсолютно необходимо. Этот трехэтапный подход реализуется быстро, поэтому спланируйте соответствующим образом замену NTLM в своей среде и сделайте гигантский шаг вперед в области безопасности.

Об активных эксплойтах сообщалось в WinRAR и Notepad++.

Прежде чем перейти к прогнозу, хотелось бы отметить эксплуатацию двух широко используемых приложений, о которой сообщалось в новостях в этом месяце. Группа Google Threat Intelligence Group предоставила обширный анализ CVE-2025-8088, уязвимость обхода пути, которая позволяет удаленно выполнять код в WinRAR. Эта популярная архивная программа стала излюбленной целью многочисленных злоумышленников для шпионажа и получения финансовой выгоды.

Вторая программа, NotePad++, сообщила в своем блоге об угрозе безопасности, а именно: «атака включала компрометацию уровня инфраструктуры, которая позволила злоумышленникам перехватывать и перенаправлять трафик обновлений, предназначенный для notepad-plus-plus.org». Последние обновления безопасности от обоих поставщиков решают эти проблемы, но вам, возможно, захочется потратить немного больше времени на проверку состояния безопасности, чтобы убедиться в отсутствии признаков компрометации.