---
title: "Microsoft масштабным октябрьским пакетом обновлений залатала 1118 уязвимостей в ПО"
description: "Microsoft выпустила октябрьский пакет обновлений безопасности, устранив 1118 уязвимостей и представив новый метод группового анализа угроз для ИТ-специалистов."
date: 2026-10-15T13:12:20.680Z
lang: ru
url: https://xab.info/posts/microsoft-zalatala-1118-uyazvimostey-windows-po
tags: [microsoft, windows, security-update, cve, software]
author: "Александр Буран"
publisher: "XAB.info"
---

# Microsoft масштабным октябрьским пакетом обновлений залатала 1118 уязвимостей в ПО

![Интерфейс обновления безопасности Windows и работы со списком уязвимостей Microsoft](https://xab.info/media/2026/10/15/microsoft-zalatala-1118-uyazvimostey-windows-po/microsoft-zalatala-1118-uyazvimostey-windows-po-1.webp)

## Ключевые тезисы

- Microsoft устранила 1118 уязвимостей в рамках октябрьского пакета обновлений.
- Введены 15 «групп риска» для оптимизации аналитической работы ИТ-специалистов.
- Наибольшее число уязвимостей (136) выявлено в подсистемах хранения данных и резервного копирования.

Корпорация Microsoft представила масштабный пакет обновлений безопасности, в рамках которого устранено в общей сложности 1118 уязвимостей в различных программных продуктах и операционной системе Windows. Помимо рекордного числа закрытых брешей, компания внедрила принципиально новый подход к классификации угроз, разделяющий их на 15 специализированных групп риска для оптимизации работы ИТ-специалистов.

### Суть нового подхода и группы риска

Традиционный процесс аудита безопасности требует от администраторов и аналитиков детального рассмотрения каждой отдельной уязвимости по идентификаторам CVE. Это включает оценку степени серьёзности, проверку затронутых компонентов, условий реализации атак и статуса эксплуатации. Чтобы избавиться от дублирующей рутинной работы при развёртывании гигантских пакетов патчей, разработчики объединили уязвимости в так называемые «группы риска» (risk cohorts). Они базируются не на общих первопричинах, а на схожих типах аналитических проверок, необходимых для оценки среды.

### Распределение уязвимостей по категориям

Самая крупная группа риска в актуальном пакете затронула файловые системы, хранение данных и механизмы резервного копирования в Windows, насчитывая 136 уязвимостей, обрабатывающих потенциально небезопасные данные. Следом идут офисные приложения и почтовые клиенты (135 уязвимостей), а также компоненты графики, мультимедиа и обработки контента (131 уязвимость). Кроме того, масштабные исправления коснулись ядра системы (109 записей), служб установки и развёртывания (103 записи), а также сетевой инфраструктуры, периферии и криптографических подсистем.

### Противоречивые данные

В то время как официальные данные последнего глобального релиза компании говорят о 1118 устраненных уязвимостях, в независимых источниках и отраслевых сводках за прошлые периоды фигурируют иные масштабы ежемесячных патчей. Например, профильные издания ранее фиксировали как меньшие пакеты на 173 уязвимости, так и рекордные релизы, достигавшие 1400 исправлений. Подобные расхождения связаны с динамикой сбора данных по разным программным экосистемам Microsoft и вариативностью методик подсчета CVE в ежемесячных циклах поддержки.

### Экспертное значение и ограничения

Представленные группы риска носят исключительно аналитический характер: они не заменяют официальное руководство по безопасности (Security Update Guide), не меняют приоритетов развёртывания исправлений и не отменяют необходимость проверки активной эксплуатации эксплойтов. Тем не менее, новый системный подход позволяет ИТ-департаментам существенно сократить время на предварительный аудит инфраструктуры, обеспечивая комплексное понимание киберугроз на всех этапах инсталляции патчей.

## Проверка фактов и источники

- [Microsoft одним махом залатала 1118 дыр в Windows и другом ПО window-new](https://3dnews.ru/1149892/microsoft-odnim-mahom-zalatala-1118-dir-v-windows-i-drugom-po) - Основной источник по цифре 1118 уязвимостей и группам риска.
- [Последние обновления Windows 10. Microsoft патчит 173 уязвимости в своих продуктах](https://xakep.ru/2025/10/15/october-2025-patches/) - Используется для контекста противоречивых данных по прошлым объемам патчей.
- [Microsoft закрыла рекордные 1400 уязвимости в Windows: обновление нельзя пропускать](https://www.unian.net/techno/software/microsoft-vypustila-vazhnoe-obnovlenie-windows-chto-nuzhno-sdelat-polzovatelyam-13529490.html) - Дополнительный исторический контекст масштабов прошлых обновлений.
- [Microsoft выпустила обновление для устранения уязвимости CVE-2025-59287](https://www.ridus.ru/microsoft-vypustila-obnovlenie-dlya-ustraneniya-uyazvimosti-cve-2025-59287-722169.html) - Подтверждение работы с CVE идентификаторами.

## Частые вопросы

### Сколько уязвимостей закрыла Microsoft в октябре?

В рамках октябрьского пакета обновлений безопасности компания устранила 1118 уязвимостей.

### Что такое группы риска в обновлении Microsoft?

Это аналитические объединения уязвимостей по типам проверок среды, призванные избавить специалистов от дублирующей работы при анализе каждого CVE.