В августе Microsoft выпустила очередные обновления в рамках своего регулярного цикла 'Patch Tuesday'. Среди них выделяется наиболее опасная уязвимость, обозначенная как CVE-2026-62878, с высоким уровнем опасности 9.8 по шкале CVSS. Эта уязвимость позволяет злоумышленникам выполнять удаленный код (RCE) на серверах Windows DNS без необходимости взаимодействия с пользователем.

Уязвимость CVE-2026-62878 затрагивает Windows DNS Server и может быть использована для получения полного контроля над устройствами, что представляет собой серьезную угрозу для безопасности организаций. Использование данной уязвимости может привести к компрометации данных и нарушению работы сервисов.

Microsoft настоятельно рекомендует всем пользователям и администраторам IT-систем обновить свои системы до последних версий, чтобы минимизировать риск эксплуатации данной уязвимости. Патчи уже доступны для загрузки через Windows Update и другие каналы обновления.

Кроме того, в августовском обновлении были исправлены и другие уязвимости, однако CVE-2026-62878 остается наиболее критичной. Эксперты в области безопасности подчеркивают важность регулярного обновления программного обеспечения и мониторинга известных уязвимостей.

В связи с растущими угрозами кибербезопасности, пользователям настоятельно рекомендуется следить за новыми обновлениями и применять их своевременно, чтобы защитить свои системы от возможных атак.

Источник новости:
Dark Reading

Читать полностью