Zurück zur Übersicht

TECHFIXBK BLOG

Обновление безопасности Windows: 6 уязвимостей нулевого дня и кризис Secure Boot

О

Обновление безопасности Windows: 6 уязвимостей нулевого дня и кризис Secure Boot

TechFixBK
||28 min read

Вторник обновлений за февраль 2026 года исправляет 6 активно эксплуатируемых уязвимостей нулевого дня. Узнайте об уязвимостях SolarWinds, обязательной MFA и крайнем сроке Secure Boot в июне.

Microsoft выпускает февральские патчи 2026 года для 58 уязвимостей, в то время как срок действия критических сертификатов Secure Boot подходит к концу.

Введение и для кого эта статья

Обеспечение безопасности компьютера часто напоминает постоянную гонку со скрытыми цифровыми угрозами. Вторник обновлений (Patch Tuesday) за февраль 2026 года подчеркивает эту проблему: Microsoft выпустила исправления для 58 различных уязвимостей [23]. Среди них — шесть уязвимостей нулевого дня (zero-day), которые уже активно использовались злоумышленниками до появления официального исправления [8][23].

Эта статья предназначена для пользователей Windows 10 и Windows 11, а также для ИТ-администраторов, ответственных за безопасность организаций. В ней рассматриваются критические обновления безопасности, выпущенные в феврале 2026 года, текущий переход на новые сертификаты Secure Boot и улучшения безопасности для .NET Framework [8][10][23].

Предоставленная информация сосредоточена на патчах безопасности программного уровня и изменениях конфигурации. Она не охватывает ремонт оборудования или специфические процедуры обновления BIOS для каждого отдельного производителя ноутбуков или материнских плат.

Для кого эта статья:

  • Домашние пользователи Windows: Те, кто использует Windows 10 или 11 и хочет понять, как эти обновления влияют на стабильность и безопасность их системы [13][15].
  • ИТ-администраторы: Профессионалы, управляющие парком устройств с помощью таких инструментов, как Microsoft Intune или Windows Autopatch [9].
  • Разработчики: Те, кто использует .NET 8.0, 9.0 или 10.0 и должен устранить недавно выявленные уязвимости обхода функций безопасности [10].
  • Руководители организаций: Лица, принимающие решения и планирующие действия в связи с истечением срока действия оригинальных сертификатов Secure Boot в июне 2026 года [13][15].

Краткий обзор / Что это значит для вас

В ландшафте безопасности февраля 2026 года доминируют активная эксплуатация уязвимостей высокой степени серьезности и значительные изменения в требованиях к административному доступу. Вот что вам нужно знать:

  • Активная эксплуатация Web Help Desk: Злоумышленники активно используют несколько уязвимостей в SolarWinds Web Help Desk (CVE-2025-40551, CVE-2025-40536 и CVE-2025-26399) для удаленного выполнения кода и кражи учетных данных [2][7][8].
  • Обязательное применение MFA: С 9 февраля 2026 года Microsoft усиливает контроль за использованием многофакторной аутентификации (MFA); пользователи не смогут войти в центр администрирования Microsoft 365 без нее [1][11].
  • Отказ от устаревших протоколов: Windows официально отказывается от аутентификации NTLM в пользу более надежных альтернатив на базе Kerberos для предотвращения атак типа relay и Pass-the-Hash [3][4][10].
  • Новое вредоносное ПО «CrashFix»: Появляется новый вариант атаки социальной инженерии Clickfix, известный как «CrashFix» [8]. Он намеренно вызывает сбой браузеров, чтобы обманом заставить пользователей запустить команды, развертывающие Python Remote Access Trojan (RAT) [8].
  • Обновления Secure Boot и DPAPI: Обновления за январь и февраль 2026 года вводят автоматизированное управление сертификатами Secure Boot через Microsoft Intune и автоматическую ротацию ключей резервного копирования домена DPAPI [3][9].

Примечание о рисках: Хотя эти обновления значительно укрепляют безопасность инфраструктуры, отказ от устаревших систем, таких как NTLM, или отключение режима hands-free в Windows Deployment Services (WDS) может потребовать ручной настройки, чтобы избежать нарушения старых внутренних рабочих процессов [1][9]. Организациям следует проверить совместимость перед внедрением сред, работающих только через Kerberos [3].

Основные источники (быстрые ссылки)

Контекст и основы

Чтобы понять масштаб обновлений безопасности за февраль 2026 года, полезно знать, как Microsoft управляет уязвимостями системы. Microsoft придерживается ежемесячного графика выпуска обновлений, известного как Patch Tuesday (Вторник обновлений), который приходится на второй вторник каждого месяца [1][23][67]. 10 февраля 2026 года компания выпустила патчи для примерно 58–61 бреши в безопасности в Windows, Office и других сервисах [10][23][67].

Понимание ключевых терминов безопасности

В отчетах по безопасности используется специальная терминология для описания серьезности и характера этих угроз. Понимание этих терминов необходимо для оценки рисков для вашего оборудования и данных:

  • Уязвимость нулевого дня (Zero-Day): Брешь, которая либо уже публично известна, либо уже эксплуатируется хакерами до того, как станет доступно официальное исправление [23][57].
  • CVE (Common Vulnerabilities and Exposures): Уникальный идентификатор, например CVE-2026-21510, присваиваемый конкретной дыре в безопасности, чтобы помочь ИТ-специалистам отслеживать и исправлять ее [10][46].
  • Повышение привилегий (EoP): Тип атаки, при которой пользователь получает более высокие уровни доступа — например, привилегии SYSTEM — чем ему официально разрешено [23][46].
  • Удаленное выполнение кода (RCE): Критическая брешь, позволяющая злоумышленнику запускать вредоносные команды на вашем компьютере из другого места [23][46].

Текущий ландшафт угроз

Февральское обновление 2026 года примечательно тем, что оно устраняет шесть уязвимостей нулевого дня, которые активно эксплуатировались до релиза [23][57][67]. Отраслевые аналитики отмечают, что количество ошибок, находящихся под активной атакой в этом месяце, «необычайно велико» и соответствует предыдущим рекордным пикам активности уязвимостей [57][13].

Тип уязвимости Общее влияние
Обход функций безопасности Злоумышленники могут игнорировать предупреждения безопасности Windows, такие как SmartScreen [23].
Раскрытие информации Личные данные или сведения о системе могут быть переданы посторонним лицам [23][46].
Отказ в обслуживании (DoS) Злоумышленники могут вызвать сбой системы или службы, сделав ее непригодной для использования [23][46].

Долгосрочные изменения в системе

Помимо немедленных исправлений безопасности, Microsoft использует этот цикл обновлений для управления жизненным циклом основных компонентов Windows. Это включает поэтапное внедрение новых сертификатов Secure Boot взамен оригинальных версий 2011 года, срок действия которых истекает в конце июня 2026 года [23][1][9].

Кроме того, Windows продолжает уходить от старых моделей аутентификации. Система постепенно отказывается от NTLM (New Technology LAN Manager) в пользу Kerberos, более безопасной альтернативы для проверки личности пользователей в сети [1][9][15]. Этот сдвиг призван снизить риск кражи учетных данных и горизонтального перемещения злоумышленников внутри сети [1][7].

Объяснение проблемы (Что происходит?)

Недавний анализ безопасности подтверждает, что злоумышленники активно эксплуатируют уязвимости в SolarWinds Web Help Desk (WHD) для компрометации ИТ-сред [10][13]. Эти вторжения, начавшиеся в конце 2025 года и продолжившиеся в начале 2026 года, позволяют неавторизованным пользователям перемещаться по сетям и красть высокопривилегированные учетные данные [13].

Практическое влияние этих эксплойтов значительно. Исследователи наблюдали, как злоумышленники используют Background Intelligent Transfer Service (BITS) для доставки полезной нагрузки, устанавливают обратные SSH-оболочки для туннелирования и выполняют DLL sideloading для обеспечения устойчивого присутствия в системе [10]. В некоторых случаях активность перерастала в атаки DCSync, которые включают несанкционированную репликацию служб каталогов для компрометации целых доменов [10].

Ключевые уязвимости под наблюдением

Команды безопасности в настоящее время отслеживают несколько конкретных CVE, связанных с этими атаками. Хотя некоторые патчи уже доступны, точная брешь, используемая в каждом конкретном случае, остается предметом расследования [13].

Идентификатор CVE Основной риск Статус
CVE-2025-40551 Удаленное выполнение кода (RCE) Сообщается об активной эксплуатации [10][13]
CVE-2025-40536 Несанкционированный доступ Сообщается об активной эксплуатации [10][13]
CVE-2025-26399 Кража учетных данных В процессе расследования [13]

«Деградированное состояние» Secure Boot

Помимо активных программных эксплойтов, системная проблема связана с истечением срока действия оригинальных сертификатов Secure Boot [3]. Microsoft и крупные производители ПК указали, что срок действия оригинальных сертификатов эпохи 2011 года истекает в июне 2026 года [3][4]. Хотя устройства продолжат работать сразу после истечения срока, они переходят в состояние, описываемое как «деградированное состояние безопасности» [4][8].

Это состояние несет долгосрочные операционные риски как для домашних пользователей, так и для организаций:

  • Ограниченная защита: Системы могут потерять возможность получать новые меры защиты на уровне загрузки [4].
  • Проблемы с совместимостью: Со временем новые операционные системы, прошивки или оборудование могут не загрузиться, если не установлены сертификаты образца 2023 года [3][8].
  • Проблемы с загрузкой: Для некоторых ПК истечение срока действия может в конечном итоге полностью предотвратить установку новых версий ОС [3].

Этот переход является «сменой поколений» фундамента доверия для современных ПК [5]. Ожидается, что для большинства пользователей Центр обновления Windows обработает замену сертификатов автоматически [6]. Однако небольшой части устройств могут потребоваться ручные обновления прошивки от производителя для успешного применения этих изменений [6].

Первопричины и анализ (Почему это происходит?)

Текущий всплеск эксплуатации вызван сочетанием критических программных ошибок, сложных методов обхода защиты и сохранения небезопасных устаревших протоколов. Расследования недавних кампаний, особенно нацеленных на SolarWinds Web Help Desk (WHD), показывают, как злоумышленники наживаются на этих специфических слабостях [7][32].

Подтвержденные технические причины

  • Десериализация недоверенных данных: Основным фактором недавнего удаленного выполнения кода (RCE) является неспособность приложений должным образом очищать данные перед обработкой [7][32]. Например, CVE-2025-40551 — это критическая уязвимость (9.8 по CVSS), которая позволяет неавторизованным злоумышленникам выполнять произвольные команды, используя эту ошибку десериализации [32].
  • Повторяющиеся обходы патчей: Несколько уязвимостей появились как «обходы» предыдущих исправлений безопасности [32]. CVE-2025-26399 была идентифицирована как обход патча для CVE-2024-28988, которая сама была исправлением более ранней уязвимости [32]. Это говорит о том, что сложные структуры кода могут затруднить вендорам реализацию эффективного исправления в рамках одного обновления [32].
  • Обход средств контроля безопасности: Уязвимости, такие как CVE-2025-40536, позволяют неавторизованным пользователям получать доступ к ограниченным административным функциям [7][32]. Эти обходы часто служат начальной точкой опоры, позволяя дальнейшее горизонтальное перемещение внутри сети [7][13].
  • Эксплуатация устаревших протоколов: Злоумышленники продолжают злоупотреблять аутентификацией NTLM с помощью таких методов, как Pass-the-Hash и NTLM relay [5][11]. Эти устаревшие протоколы позволяют хакерам обходить требования к сложности паролей и компрометировать целые домены [11].

Наблюдаемые методы атак

Исследователи безопасности выявили специфические паттерны использования этих уязвимостей во время активных вторжений:

Техника Метод работы Влияние
Living-off-the-land Использование легитимных инструментов, таких как PowerShell, certutil и BITS [1][7]. Снижает вероятность обнаружения защитным ПО [7][13].
DLL Sideloading Злоупотребление wab.exe для загрузки вредоносных файлов sspicli.dll [2][7]. Позволяет красть учетные данные из памяти LSASS, избегая стандартных паттернов дампинга [2][7].
Virtualization Hiding Создание запланированных задач для запуска виртуальных машин QEMU под учетной записью SYSTEM [2][9]. Эффективно скрывает вредоносную активность внутри виртуализированной среды [9].

Гипотезы и непроверенные факторы

Хотя технические недостатки задокументированы, некоторые аспекты текущего ландшафта угроз остаются предметом расследования:

  • Неопределенность точки входа: В некоторых случаях в настоящее время невозможно подтвердить, какая именно уязвимость была использована для первоначального доступа [13][32]. Поскольку атаки в декабре 2025 года происходили на машинах, уязвимых одновременно к старым и новым CVE, исследователи могут лишь строить гипотезы о точной точке входа [13][32].
  • Логика выбора целей: Похоже, что злоумышленники отдают приоритет приложениям, выходящим в интернет и содержащим конфиденциальные данные, таким как ПО для службы поддержки, для получения неавторизованного удаленного доступа [9][13].
  • Окна эксплуатации: Аналитики предполагают, что задержка между первоначальной эксплуатацией (декабрь 2025 г.) и публичным раскрытием (январь 2026 г.) могла предоставить злоумышленникам значительное окно возможностей для перемещения по сети до появления патчей [13][32].

Доказательства и проверка реальности

Официальная документация и исследования в области безопасности за февраль 2026 года подтверждают напряженную обстановку, когда несколько уязвимостей находятся под активной эксплуатацией [13]. Отчеты из Microsoft Security Blog и Windows IT Pro Blog указывают на то, что последние обновления устраняют критические недостатки инфраструктуры и возникающие угрозы для систем искусственного интеллекта (ИИ) [9][13].

В следующей таблице обобщены основные риски безопасности и задокументированные угрозы, подтвержденные в текущем цикле обновлений:

Тип угрозы Идентификатор / Название Текущий статус Влияние
Программная уязвимость CVE-2025-26399 Активная эксплуатация [13] Компрометация SolarWinds Web Help Desk
Вариант вредоносного ПО CrashFix Растущая активность [13] Развертывание троянов удаленного доступа (RAT) на Python
Безопасность ИИ Memory Poisoning Задокументированный тренд [13] Манипулирование рекомендациями ИИ для получения прибыли
Безопасность прошивки Обновление Secure Boot Текущее внедрение [14] Смена поколений доверия при запуске

Подтвержденные риски инфраструктуры

Помимо стандартного исправления ПО, отраслевые эксперты следят за значительным переходом в экосистеме сертификатов Secure Boot. Документация подтверждает, что срок действия оригинальных сертификатов истекает в июне 2026 года, что требует «смены поколений» фундамента доверия, на который современные ПК полагаются при запуске [4][14].

Примечание: Это обновление описывается как постоянная ответственность, разделяемая всей экосистемой ПК, чтобы гарантировать безопасность будущих инноваций в оборудовании и операционных системах [14].

Глобальные настроения в области безопасности

Данные Глобального опроса по онлайн-безопасности 2026 года позволяют оценить человеческое влияние этих технических рисков [7]. После десятилетия исследований, включавших 130 000 интервью в 37 странах, результаты показывают, что, хотя связность мира выросла, пользователи чувствуют себя в меньшей безопасности в сети [3][7].

  • 91% респондентов выразили обеспокоенность по поводу потенциального вреда, приносимого технологиями ИИ [7].
  • Воздействие цифровых рисков на подростков возросло, при этом наиболее часто сообщаемыми проблемами стали язык вражды (35%) и мошенничество (29%) [3].
  • Манипуляция памятью ИИ отмечается как растущий метод тайного влияния на генерируемые ИИ сводки и рекомендации [13].

Эти подтвержденные тенденции подчеркивают, почему текущие меры безопасности в значительной степени сосредоточены на принципе «безопасность по определению» (safety-by-design), поскольку за последнее десятилетие интернет глубоко изменился [3][7]. Эксперты по безопасности предполагают, что без продолжения общеотраслевого сотрудничества реальное влияние этих развивающихся рисков может ограничить доступ к технологиям для молодых пользователей [3][5].

Самопроверка и диагностика

Февральские обновления затрагивают несколько критических областей, прежде всего предстоящее истечение срока действия сертификата Secure Boot и активную эксплуатацию SolarWinds Web Help Desk (WHD). Используйте следующие шаги, чтобы определить, требуют ли ваши системы немедленного вмешательства.

Шаг 1: Проверьте статус Secure Boot

Чтобы получить новые сертификаты, функция Secure Boot должна быть активна. Если она отключена, процесс автоматического обновления через Центр обновления Windows может не завершиться успешно [2][7].

  1. Нажмите Windows + R, введите msinfo32 и нажмите Enter.
  2. В окне Сведения о системе найдите пункт Состояние безопасной загрузки (Secure Boot State).
  3. Убедитесь, что установлено значение Вкл [2]. Если установлено Выкл, вам может потребоваться включить эту функцию в настройках BIOS/UEFI вашего ПК [2][3].

Шаг 2: Проверьте наличие сертификата Secure Boot 2023 года

Вы можете проверить, использует ли ваша система обновленный сертификат Windows UEFI CA 2023, выполнив специальную команду в PowerShell.

  1. Щелкните правой кнопкой мыши кнопку Пуск и выберите Терминал (администратор) или PowerShell (администратор).
  2. Вставьте следующую команду и нажмите Enter: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
  3. Если результат True, ваша система уже использует новый сертификат [2].
  4. Если результат False, ваша система все еще полагается на сертификаты 2011 года, срок действия которых истекает в июне 2026 года [2][10].

Шаг 3: Проверьте интеграцию прошивки BIOS/UEFI

Даже если Windows использует новый сертификат, полезно узнать, «вшит» ли сертификат в прошивку вашего оборудования. Это гарантирует, что сброс BIOS не вернет систему в неподдерживаемое состояние [3].

  1. В том же окне PowerShell (администратор) выполните: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
  2. Результат True означает, что ваш BIOS полностью обновлен и содержит новый корень доверия [3].
  3. Результат False часто встречается на старых ПК; проверьте страницу поддержки вашего производителя (OEM) на наличие обновления BIOS [1][3].

Шаг 4: Идентификация уязвимых экземпляров SolarWinds WHD

Для организаций, использующих SolarWinds Web Help Desk, крайне важно определить, уязвима ли ваша версия к CVE-2025-40551 или CVE-2025-40536, которые позволяют удаленное выполнение кода без аутентификации [15].

  • Проверьте версию ПО: Просмотрите вашу установку WHD. Версии до 2026.1, скорее всего, подвержены риску [8].
  • Запустите поисковые запросы: Если вы используете Microsoft Defender XDR, вы можете использовать Kusto Query Language (KQL) для поиска уязвимых серверов: DeviceTvmSoftwareVulnerabilities | where CveId has_any ('CVE-2025-40551', 'CVE-2025-40536', 'CVE-2025-26399') [8].

Шаг 5: Поиск индикаторов компрометации (IoC)

Если вы управляете сервером SolarWinds WHD, проверьте наличие признаков активной эксплуатации. Было замечено, что злоумышленники используют PowerShell для загрузки полезной нагрузки через BITS [11][15].

  • Подозрительные процессы: Следите за тем, не порождают ли java.exe или wrapper.exe процесс powershell.exe [8][11].
  • Несанкционированные инструменты: Ищите следы Zoho ManageEngine или виртуальных машин QEMU (qemu-system-x86_64.exe), используемых для закрепления в системе [15].
  • Анализ логов: Проверьте наличие необычных команд SCHTASKS, особенно тех, которые создают задачи с именем TPMProfiler [15].

Предупреждение: Если вы обнаружите доказательства наличия этих инструментов или задач на своем сервере, систему следует немедленно изолировать, так как она может быть скомпрометирована [9].

Решения / Что делать

Устранение уязвимостей, выявленных в обновлении за февраль 2026 года, требует сочетания немедленной установки патчей, проверки системы и долгосрочного планирования инфраструктуры. Организации и отдельные пользователи должны уделить приоритетное внимание критическим исправлениям активных эксплойтов, прежде чем переходить к профилактическому обслуживанию.

Краткосрочные варианты: Немедленное смягчение последствий

Самым срочным приоритетом является устранение активной эксплуатации SolarWinds Web Help Desk (WHD) и обеспечение активации многофакторной аутентификации (MFA) для административных учетных записей.

  • Обновите и ограничьте SolarWinds WHD: Немедленно обновите программное обеспечение для устранения CVE-2025-40551, CVE-2025-40536 и CVE-2025-26399 [1][11]. Закройте публичный доступ к путям администрирования и увеличьте уровень логирования на Ajax Proxy для обнаружения подозрительной активности [1].
  • Внедрите обязательную MFA для администраторов: С 9 февраля 2026 года Microsoft начала усиливать контроль за входом в центр администрирования Microsoft 365 [13]. Убедитесь, что для всех административных учетных записей успешно настроена MFA, чтобы избежать блокировки [13].
  • Выявите и удалите артефакты: Если есть подозрение на компрометацию, найдите и удалите артефакты ManageEngine RMM (такие как ToolsIQ.exe), добавленные после эксплуатации [1].
  • Смените пароли высокопривилегированных учетных записей: Поскольку злоумышленники использовали DCSync для запроса данных паролей от контроллеров домена, вам следует сменить учетные данные для всех сервисных и административных аккаунтов, доступных со скомпрометированных хостов [1][11].

Долгосрочные варианты: Обслуживание системы и переходы

Помимо немедленных патчей, пользователи должны подготовиться к истечению срока действия сертификатов Secure Boot и выводу из эксплуатации определенных сервисов Microsoft 365.

Проверка Secure Boot

Чтобы гарантировать, что системы продолжат безопасно загружаться после истечения срока действия сертификата в июне 2026 года, выполните следующие диагностические шаги:

  1. Проверьте текущий статус сертификата: Откройте PowerShell от имени администратора и выполните команду: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') [6].
    • Если результат True, ваш ПК использует новый сертификат [6].
    • Если результат False, вашей системе может потребоваться ручное вмешательство или обновление BIOS [6].
  2. Подтвердите состояние Secure Boot: Введите Windows + R, затем msinfo32 и убедитесь, что Состояние безопасной загрузки (Secure Boot State) имеет значение «Вкл» [6].
  3. Обновите прошивку: Проверьте страницу поддержки OEM, чтобы убедиться в наличии последней версии прошивки [10][12]. Для старых ПК может потребоваться сброс ключей Secure Boot до заводских настроек в BIOS, чтобы освободить место в NVRAM для новых сертификатов [6].

Предупреждение: При выполнении заводского сброса ключей Secure Boot в системе с шифрованием BitLocker убедитесь, что у вас есть ключ восстановления, чтобы избежать безвозвратной потери данных [6].

Планирование жизненного цикла ПО

Несколько отдельных планов подписки вступают в фазу вывода из эксплуатации. ИТ-командам следует начать проверку использования ресурсов арендаторами (tenants) для обеспечения непрерывности работы:

Этап Дата Влияние
Прекращение продаж Июнь 2026 Новые арендаторы/клиенты не смогут приобрести затронутые отдельные планы [12].
Окончание срока службы Январь 2027 Дальнейшее продление существующих контрактов невозможно [12].
Прекращение обслуживания Декабрь 2029 Все отдельные планы полностью закрыты; необходим переход на пакеты M365 [12].

Риски и ограничения

Хотя эти шаги значительно сокращают поверхность атаки, они не обеспечивают абсолютной защиты.

  • Деградированные состояния безопасности: Устройства, которые не получат новые сертификаты Secure Boot до крайнего срока в июне 2026 года, продолжат функционировать, но перейдут в деградированное состояние безопасности [9]. Это ограничивает возможность системы получать будущие средства защиты на уровне загрузки и может вызвать проблемы совместимости с новыми ОС [9].
  • Специализированные системы: Определенные устройства IoT или серверы могут требовать иных процессов обновления и должны оцениваться индивидуально в рамках специализированного плана развертывания [12].
  • Зависимость от прошивки: Для небольшой части устройств новые сертификаты не могут быть применены через Центр обновления Windows до тех пор, пока не будет вручную установлено отдельное обновление прошивки от производителя [12].

Риски, ограничения и когда стоит остановиться

Хотя устранение уязвимостей безопасности критически важно, внедрение крупномасштабных обновлений и навигация по переходам между платформами сопряжены с определенными трудностями. Важно осознавать границы автоматизированных инструментов и понимать, когда требуется профессиональное вмешательство для поддержания стабильности системы.

Технические риски и сложности внедрения

Применение крупных патчей безопасности или миграция сервисов часто сопровождаются непредвиденными осложнениями. Один инцидент кибербезопасности или неудачная последовательность обновлений могут нарушить учебный процесс, остановить работу основных служб и подорвать доверие пользователей и партнеров [4][13].

Организации, использующие сервисы Microsoft 365 или Azure, должны учитывать следующие подтвержденные риски:

  • Сбои в обслуживании: Неправильно настроенные токены многофакторной аутентификации (MFA) могут привести к перебоям в работе сервисов во время этапов принудительного внедрения [14].
  • Потеря данных при миграции: Вывод из эксплуатации отдельных планов SharePoint Online и OneDrive для бизнеса (объявленный в конце января 2026 года) требует тщательной оптимизации и миграции данных во избежание их потери или нестандартного использования [9][14].
  • Аномалии в выставлении счетов: Подписки с отключенным автопродлением могут перейти в режим Extended Service Terms (EST) или быть полностью аннулированы по истечении срока, что может привести к неожиданным счетам или потере обслуживания, если не принять меры до окончания срока [15].

Ограничения инструментов цифровой безопасности

Технические патчи сами по себе не могут устранить все цифровые угрозы. Данные Глобального опроса по онлайн-безопасности 2026 года показывают, что, несмотря на рост активности по сообщению об угрозах, 91% пользователей по-прежнему обеспокоены вредом, наносимым ИИ [2][8].

Фактор риска Уровень влияния Ограничение технических исправлений
Атаки на идентификационные данные Высокий Требует принудительного применения MFA и корректной валидации токенов API для эффективности [14].
Злоупотребление ИИ Формирующийся Технические ограничения должны дополняться грамотностью пользователей и критическим мышлением [1][13].
Социальный вред Высокий Риски, такие как вербовка и радикализация, требуют специализированного образовательного погружения, а не только обновлений ПО [6].

Текущие исследования показывают, что если индустрия не сможет обеспечить по-настоящему соответствующий возрасту опыт, молодые люди рискуют потерять доступ к важным технологиям из-за проблем с безопасностью [2].

Когда обращаться за профессиональной помощью

Определенные сценарии выходят за рамки базового устранения неполадок и требуют экспертного технического или административного контроля.

Техническая реализация и миграция Проконсультируйтесь с техническими специалистами для планирования и тестирования обновлений, если вы управляете сложными средами, особенно теми, которые включают вызовы пользовательских API или кастомную инфраструктуру хранения данных [10][15]. Профессиональное руководство рекомендуется при переходе с выводимых из эксплуатации планов хранения на пакеты Microsoft 365 для обеспечения непрерывности [14].

Крупномасштабное лицензирование и безопасность Для организаций, управляющих крупными сделками, где максимальные лимиты лицензий для промо-акций CSP увеличились с 2 400 до 9 999, административная сложность может значительно возрасти [10]. Партнерам и ИТ-руководителям следует использовать брифинги по погружению в безопасность (Security Immersion Briefings) для борьбы с растущими киберугрозами, вместо того чтобы пытаться самостоятельно управлять сложными развертываниями Defender for Business [10].

Критические точки отказа Остановитесь и немедленно обратитесь за помощью к экспертам, если:

  • Принудительное применение MFA не позволяет авторизованным пользователям получить доступ к Partner Center или важным API [14].
  • Миграция данных для SharePoint или OneDrive приводит к оповещениям о «непреднамеренном или нестандартном использовании» [14].
  • Статусы подписки неожиданно переходят в EST, что указывает на сбой в логике автопродления [15].

FAQ (Часто задаваемые вопросы)

Каковы новые рекомендации по безопасности для рабочих станций Windows?

Microsoft представила новые рекомендации Microsoft Secure Score через службу Microsoft Defender Vulnerability Management [15]. Теперь рекомендуется отключать службу Remote Registry (удаленный реестр), чтобы предотвратить несанкционированные изменения конфигурации и горизонтальное перемещение злоумышленников [15]. Кроме того, руководства по безопасности предлагают отключать аутентификацию NTLM на рабочих станциях Windows для снижения рисков кражи учетных данных, атак Pass-the-Hash и NTLM relay [15].

Как Microsoft меняет способ идентификации агентов в Entra?

Microsoft запустила публичную предварительную версию Entra Agent IDs, которая предоставляет выделенную идентичность для автоматизированных агентов [4]. Ранее агенты обычно использовали токены «User On-Behalf-Of» (OBO), но новая система позволяет организациям создавать, контролировать и защищать агентов с их собственными уникальными идентификаторами [4]. Это обновление призвано расширить возможности комплексной безопасности на рабочие процессы, основанные на агентах [4].

Какие изменения внесены в управление обновлениями Windows через Microsoft Intune?

Начиная с обновления безопасности за январь 2026 года, опция установки качественных обновлений Windows во время первоначальной настройки (OOBE) больше не включена по умолчанию в Microsoft Intune [7]. Кроме того, Windows Backup для организаций расширяется и включает новый опыт восстановления при первом входе в систему, позволяя пользователям Windows 11 более эффективно восстанавливать настройки и списки приложений из Microsoft Store [7].

Существует ли крайний срок внедрения MFA для API Partner Center?

Да, полное принудительное применение многофакторной аутентификации (MFA) для всех API Partner Center должно начаться 1 апреля 2026 года [6]. Любые вызовы API, сделанные без MFA после этой даты, будут заблокированы для защиты от атак на идентификационные данные [6]. Все API в настоящее время поддерживают MFA и готовы к тестированию, чтобы избежать перебоев в обслуживании после начала периода принудительного применения [6].

Почему Microsoft отказывается от аутентификации NTLM?

Windows переходит на более безопасную модель аутентификации, постепенно отказываясь от NTLM в пользу более надежных альтернатив на базе Kerberos [7]. NTLM считается устаревшим и небезопасным протоколом, так как он может быть использован злоумышленниками для обхода сложности паролей и компрометации целых доменов [15]. Аналитики полагают, что этот шаг значительно укрепит безопасность корпоративных сред [6].

Изменились ли лимиты лицензий для промо-акций Microsoft 365?

Microsoft увеличила максимальный лимит лицензий для соответствующих промо-акций Cloud Solution Provider (CSP) с 2 400 до 9 999 лицензий [11]. Это увеличение относится к акциям на Microsoft 365 E3, Microsoft 365 E5 и Microsoft 365 Copilot [11]. Однако промо-акции Copilot Business не включены в это обновление, и для них сохраняется лимит в 300 лицензий [11].

Резюме / Ключевые выводы

Ландшафт безопасности февраля 2026 года определяется критическими обновлениями инфраструктуры и повышенным вниманием к защите идентификационных данных. Хотя точное количество исправленных уязвимостей нулевого дня часто уточняется в процессе развертывания, активная эксплуатация брешей в таких платформах, как SolarWinds Web Help Desk, подчеркивает необходимость немедленных административных действий [7][13].

  • Обязательные протоколы безопасности: С 9 февраля 2026 года многофакторная аутентификация (MFA) является обязательной для всех пользователей, обращающихся к центру администрирования Microsoft 365, для предотвращения несанкционированного доступа [8].
  • Защита от активной эксплуатации: Администраторам следует уделить первоочередное внимание исправлению CVE-2025-40551 и CVE-2025-40536, которые подверглись активной эксплуатации, включающей кражу учетных данных и вредоносную загрузку sspicli.dll [13].
  • Переход инфраструктуры: NTLM выводится из эксплуатации в пользу альтернатив на базе Kerberos для модернизации безопасности сетевой аутентификации [6].
  • Образовательные барьеры: Поскольку 91% пользователей сообщают об обеспокоенности вредом, связанным с ИИ, новые ресурсы, такие как Молодежный совет по будущему ИИ и серия CyberSafe, направлены на создание более безопасной среды для молодых пользователей [5][12].

Если вы не уверены в статусе ваших текущих обновлений безопасности, обычно дешевле один раз спросить специалиста, чем позже исправлять последствия ошибки.

Quellen

[1] Monthly news - February 2026 | Microsoft Community Hub

[2] Microsoft Launches AI QuickStart Programme with Support from IMDA and UOB - S...

[3] Safer Internet Day 2026: Helping students be AI aware | Microsoft Education Blog

[4] Building a safer digital future, together

[5] Updates in two of our core priorities - The Official Microsoft Blog

[6] New in Microsoft Marketplace: February 5, 2026 | Microsoft Community Hub

[7] Analysis of active exploitation of SolarWinds Web Help Desk | Microsoft Secur...

[8] Refreshing the root of trust: industry collaboration on Secure Boot certifica...

[9] Windows news you can use: January 2026 - Windows IT Pro Bog

[10] .NET and .NET Framework February 2026 servicing releases updates - .NET Blog

[11] February 2026 announcements - Partner Center announcements

[12] January 2026 announcements - Partner Center announcements

[13] Windows' original Secure Boot certificates expire in June—here's wh...

[14] The Hacker News - Google News

[15] CybersecurityNews - Google News

[16] CybersecurityNews - Google News

[17] gbhackers.com - Google News

[18] BeyondTrust warns of critical RCE flaw in remote support software

[19] SolarWinds Web Help Desk Exploited for RCE in Multi-Stage Attacks on Exposed ...

[20] Critical n8n Flaw CVE-2026-25049 Enables System Command Execution via Malicio...

[21] ⚡ Weekly Recap: AI Skill Malware, 31Tbps DDoS, Notepad++ Hack, LLM Back...

[22] CISA Adds Actively Exploited SolarWinds Web Help Desk RCE to KEV Catalog

[23] Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws

[24] ZAST.AI Raises $6M Pre-A to Scale "Zero False Positive" AI-Powered ...

[25] Microsoft releases Windows 10 KB5075912 extended security update

[26] Windows 11 KB5077181 & KB5075941 cumulative updates released

[27] Microsoft is refreshing Secure Boot certificates to plug security holes befor...

[28] Windows 10/11 Patch-Day Februar: Das groe Sicherheitsupdate ist da

[29] Windows 11: Diese neuen Funktionen bringt der Februar-Patchday mit

[30] Microsoft kümmert sich um kritische Sicherheitslücke im Azure-Umfeld

[31] Microsoft promises a big February patch - but will it fix what's broken ...

[32] Someone

[33] Microsoft announces new mobile-style Windows security controls

[34] Windows update ties Spotify, smarter security into your PC

[35] BeyondTrust RCE flaw lets hackers run code without logging in

[36] Windows info-disclosure 0-day bug gets a fix and CISA alert

[37] PC gaming issues traced to Windows Update, according to NVIDIA

[38] Microsoft confirms Windows 10 shutdown bug

[39] Microsoft-Patchday: Updates entfernen aktiv genutzten Angriffsweg aus Windows

[40] Windows: Microsoft patches Patchday patches

[41] Azure power wobble knocks Windows Update offline

[42] Yet another Windows update is wreaking havoc on gaming rigs worldwide —...

[43] Critical Fortinet FortiClient EMS Vulnerability Allows Remote Code Execution

[44] BeyondTrust fixes easy-to-exploit pre-auth RCE vulnerability in remote access...

[45] Week in review: Notepad++ supply chain attack details and targets, Patch Tues...

[46] Microsoft Patch Tuesday February 2026 – 54 Vulnerabilities Fixed, Including 6...

[47] Cybersecurity Weekly Newsletter - Notepad++ hack, Office 0-Day, ESXi 0-day Ra...

[48] BeyondTrust Remote Access Products Hit by 0-Day RCE Vulnerability

[49] TeamPCP did a Massive Campaign Exploiting Docker, Kubernetes, and React2Shell

[50] CVE-2026-21643: Critical FortiClient EMS Vulnerability Enables Unauthenticate...

[51] CVE 2026 The Vulnerability Landscape: When Identity Breaks and Legacy Code Bi...

[52] Researchers delve inside new SolarWinds RCE attack chain | Computer Weekly

[53] CISA confirms exploitation of VMware ESXi flaw by ransomware attackers - Help...

[54] CVE-2023-29552: NetApp SMI-S Provider DoS Vulnerability

[55] 1,000+ Flaws Found, Including Critical IT & ICS Vulnerabilities

[56] February Patch Tuesday: Microsoft drops six zero-days | Computer Weekly

[57] Microsoft Patch Tuesday matches last year’s zero-day high with six actively e...

[58] Microsoft Releases February 2026 Patch Tuesday Updates

[59] Patch Tuesday Updates for Windows 11 and 10, February 10, 2026

[60] I tested Windows 11 February 2026 Updates: Everything new, improved, and fixed

[61] February 2026 Patch Tuesday forecast: Lots of OOB love this month - Help Net ...

[62] Fancy Bear Exploits Microsoft Zero-Day to Deploy Backdoors and Email Stealers

[63] Fancy Bear Hackers Exploiting Microsoft Zero-Day Vulnerability to Deploy Back...

[64] SAP Security Patch Day - Critical SAP CRM and SAP S/4HANA Code Injection Vuln...

[65] Cybersecurity firm Rapid7 books $860M in 2025 sales, 11,500+ clients

[66] Fallout from latest Ivanti zero-days spreads to nearly 100 victims

[67] Microsoft Patch Tuesday, February 2026 Security Update Review | Qualys

[68] CVE-2026-21509: APT28 Exploits Microsoft Office Zero-day Vulnerability

[69] February 2026 Microsoft Patch Tuesday | Tenable®

[70] Clawdbot: How to Mitigate Agentic AI Security Vulnerabilities

[71] LookOut: Discovering RCE and Internal Access on Looker (Google Cloud & On...

[72] FinancialContent - 8x8, Tenable, MongoDB, Unity, and Elastic Stocks Trade Up,...

[73] CVE-2026-1731 | Arctic Wolf

[74] CISA Silently Updates Vulnerabilities Exploited by Ransomware Groups

[75] Microsoft Patchday für Februar 2026 mit Sicherheitsupdates für Windows 11 und...

[76] KB5075912 Windows 10 22H2 [Manueller Download] Sicherheitspatch Februar 2026 ...

[77] Microsoft Office Zero-Day Actively Exploited - Emergency Patches Released

[78] CVE-2026-21509: Actively Exploited Microsoft Office Zero-Day Forces Emergency...

[79] Known Exploited Vulnerabilities Catalog | CISA

[80] Patch Tuesday Februar 2026: Frische Sicherheitsupdates für Windows 10 und 11

[81] Patch Tuesday February 2026: Security Updates & CVE Analysis

[82] Windows 11: Microsoft setzt auf Mopria und beendet Unterstützung für Legacy-D...

[83] When meeting room tech becomes an IT problem - Spiceworks

[84] CVE-2026-20805: Microsoft Fixes Actively Exploited Windows Desktop Manager Ze...

[85] Microsoft Office vulnerability (CVE-2026-21509) in active exploitation

[86] SANS Internet Stormcenter Daily Cyber Security Podcast (Stormcast)

[87] ISC Stormcast For Tuesday, February 3rd, 2026 https://isc.sans.edu/podcastdet...

[88] Microsoft Patch Tuesday – February 2026 - Lansweeper

[89] CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA

[90] TeamPCP Worm Targets Docker, Kubernetes, Ray, and Redis via React2Shell CVE-2...

[91] Windows-Lücke CVE-2026-20805: Kritisches Update gegen aktive Angriffe

[92] KB5077181 Windows 11 25H2 / 24H2 [Manueller Download] Sicherheitsupdate Febru...

[93] Windows 11: Nvidia bestätigt Probleme mit dem Januar 2026 Update KB5074109

[94] Nvidia is looking into gaming issues after Windows 11 KB5074109 January 2026 ...

[95] Windows 11 Update-Chaos - flüchten oder standhalten?

[96] Windows 11: Februar-Sicherheitsupdates sind da

[97] Microsoft veröffentlicht KB5077181 für Windows 11 Version 24H2 und 25H2 &#821...

[98] Windows 11: Microsoft startet 2026 mit massiveм KI-Update - BornCity

[99] FinancialContent - Microsoft’s AI Valuation Crossroads: A Deep Dive int...

[100] Security Update Guide - Microsoft Security Response Center

[101] Emergency Microsoft update fixes in-the-wild Office zero-day

[102] How to Fix Windows Update Errors and Issues

[103] Zero Day Initiative — Blog

[104] Microsoft Monthly Security Update (January 2026)

[105] Microsoft Data Center Power Outage Disrupts Windows 11 Updates and Store Func...

[106] Actualizar Windows ya no es opcional: cuáles son los riesgos de seguir poster...

[107] NVD - Search and Statistics

[108] Microsoft prepares to refresh Secure Boot’s digital certificate

[109] Windows 10 gets build 19045.6937 in February 2026 with ESU security fixes

[110] Windows 11 KB5074109 breaks Nvidia gaming: fix | tbreak

[111] Windows Won't Shut Down After Update? Here's How to Fix It - Make T...

[112] KB5077800 - Details, Issues, & Feedback - NinjaOne

[113] NVIDIA blames the latest Windows 11 update for reducing gaming performance - ...

[114] XFN 1.1 profile

[115] XFN 1.1 profile

[116] fonts.googleapis.com

[117] The Hacker News

[118] fonts.googleapis.com

[119] BleepingComputer (@[email protected]) - Infosec Exchange

[120] Cyber Threat Intelligence ® | LinkedIn

[121] The Hacker News | LinkedIn

[122] Cyber Security News ® | LinkedIn

[123] Help Net Security | LinkedIn

[124] Known Exploited Vulnerabilities Catalog | CISA

[125] Tenable Blog

[126] Tenable Security Center dashboards

[127] Tenable Security Center templates

Relevant Services

More from the Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen