CISA предупреждает о двух активно используемых уязвимостях Microsoft Defender
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV. CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV.
CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
Эксплуатация CVE‑2026‑41091 может позволить локальному злоумышленнику получить системные привилегии SYSTEM.
CVE‑2026‑45498 — уязвимость отказа в обслуживании (DoS), способная нарушить работу Microsoft Defender.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
Две уязвимости Microsoft Defender под активной эксплуатацией
В мае 2026 года Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в свой каталог Known Exploited Vulnerabilities (KEV). Это означает, что имеются подтверждения их использования в реальных атаках.
Обе проблемы затрагивают компоненты антивирусной платформы Microsoft Defender и требуют срочного обновления систем.
CVE‑2026‑41091: повышение привилегий через «link following»
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «CISA предупреждает о двух активно используемых уязвимостях Microsoft Defender»?
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV.
Какие ключевые моменты необходимо проверить в первую очередь?
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV. CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
Что мне делать дальше на практике?
Эксплуатация CVE‑2026‑41091 может позволить локальному злоумышленнику получить системные привилегии SYSTEM.
CISA предупреждает о двух активно используемых уязвимостях Microsoft Defender
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV. CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
ОпубликовалОтредактировано с помощью GPT-5.5Изображения созданы с помощью GPT Image 2
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV.
CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
Эксплуатация CVE‑2026‑41091 может позволить локальному злоумышленнику получить системные привилегии SYSTEM.
CVE‑2026‑45498 — уязвимость отказа в обслуживании (DoS), способная нарушить работу Microsoft Defender.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
Две уязвимости Microsoft Defender под активной эксплуатацией
В мае 2026 года Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в свой каталог Known Exploited Vulnerabilities (KEV). Это означает, что имеются подтверждения их использования в реальных атаках.
Обе проблемы затрагивают компоненты антивирусной платформы Microsoft Defender и требуют срочного обновления систем.
CVE‑2026‑41091: повышение привилегий через «link following»
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «CISA предупреждает о двух активно используемых уязвимостях Microsoft Defender»?
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV.
Какие ключевые моменты необходимо проверить в первую очередь?
CISA 20 мая 2026 года добавило две уязвимости Microsoft Defender — CVE‑2026‑41091 и CVE‑2026‑45498 — в каталог активно эксплуатируемых уязвимостей KEV. CVE‑2026‑41091 — уязвимость повышения привилегий (LPE) из‑за неправильной обработки ссылок перед доступом к файлу; её оценка CVSS составляет 7.8 (High).
Что мне делать дальше на практике?
Эксплуатация CVE‑2026‑41091 может позволить локальному злоумышленнику получить системные привилегии SYSTEM.
Тип уязвимости: повышение привилегий (Local Privilege Escalation, LPE) CVSS: 7.8 (High)
Уязвимость возникает из‑за неправильного разрешения ссылок перед доступом к файлам — так называемой проблемы link following. В такой ситуации компонент защиты может работать с символическими ссылками или ярлыками без достаточной проверки, что открывает возможность злоумышленнику изменить путь доступа к файлу.
Если атакующий уже имеет локальный доступ к системе (даже с низкими привилегиями), он может использовать эту ошибку для повышения прав до SYSTEM — максимального уровня привилегий в Windows.
По сообщениям исследователей безопасности, уязвимость затрагивает Microsoft Malware Protection Engine — основной движок сканирования антивируса Defender. Отчёты указывают на уязвимые версии примерно в диапазоне 1.1.26030.3008 – 1.1.26040.7, исправленные в более новых обновлениях.
Успешная эксплуатация потенциально даёт атакующему полный контроль над системой — включая доступ к конфиденциальным данным, изменение системных настроек и установку вредоносного ПО.
CVE‑2026‑45498: уязвимость отказа в обслуживании (DoS)
Тип уязвимости: отказ в обслуживании (Denial of Service)
Вторая проблема, CVE‑2026‑45498, связана с возможностью вызвать состояние отказа в обслуживании в Microsoft Defender. Это может привести к тому, что защитный механизм перестанет корректно работать или временно перестанет защищать систему.
На момент публикации:
база NVD ещё не присвоила этой уязвимости официальную оценку CVSS.
некоторые отчёты оценивают её примерно в CVSS 4.0.
Несмотря на более низкую формальную критичность, уязвимости такого типа могут использоваться злоумышленниками для ослабления защиты системы перед дальнейшими атаками.
Почему CISA добавила их в каталог KEV
Каталог Known Exploited Vulnerabilities (KEV) — это список уязвимостей, для которых подтверждена эксплуатация в реальных атаках. Попадание в него означает высокий приоритет устранения.
20 мая 2026 года CISA добавило в каталог семь уязвимостей, включая обе проблемы Microsoft Defender.
Для организаций федерального правительства США действует обязательная директива: устранить такие уязвимости в установленный срок.
Для CVE‑2026‑45498 указан крайний срок исправления — 3 июня 2026 года.
Что известно о патчах и обновлениях
Microsoft уже выпустила обновления безопасности для устранения этих проблем, однако:
подробные технические детали эксплуатации пока ограничены;
полный список затронутых версий Defender и движка защиты официально раскрыт не полностью;
администраторам рекомендуется следовать инструкциям поставщика и немедленно устанавливать обновления безопасности.
В практическом плане это означает: системы Windows должны получить актуальные обновления платформы Microsoft Defender и движка Malware Protection Engine.
Почему эти zero‑day особенно опасны
Сочетание двух факторов делает ситуацию особенно серьёзной:
уязвимости уже используются в реальных атаках;
одна из них позволяет получить полный системный доступ, а другая — вывести из строя защиту.
Такая комбинация может использоваться в многоступенчатых атаках: сначала отключение или ослабление антивируса, затем закрепление в системе с максимальными правами.
Поэтому специалисты по безопасности рекомендуют администраторам и компаниям как можно быстрее обновить Microsoft Defender и связанные компоненты безопасности Windows.
Тип уязвимости: повышение привилегий (Local Privilege Escalation, LPE) CVSS: 7.8 (High)
Уязвимость возникает из‑за неправильного разрешения ссылок перед доступом к файлам — так называемой проблемы link following. В такой ситуации компонент защиты может работать с символическими ссылками или ярлыками без достаточной проверки, что открывает возможность злоумышленнику изменить путь доступа к файлу.
Если атакующий уже имеет локальный доступ к системе (даже с низкими привилегиями), он может использовать эту ошибку для повышения прав до SYSTEM — максимального уровня привилегий в Windows.
По сообщениям исследователей безопасности, уязвимость затрагивает Microsoft Malware Protection Engine — основной движок сканирования антивируса Defender. Отчёты указывают на уязвимые версии примерно в диапазоне 1.1.26030.3008 – 1.1.26040.7, исправленные в более новых обновлениях.
Успешная эксплуатация потенциально даёт атакующему полный контроль над системой — включая доступ к конфиденциальным данным, изменение системных настроек и установку вредоносного ПО.
CVE‑2026‑45498: уязвимость отказа в обслуживании (DoS)
Тип уязвимости: отказ в обслуживании (Denial of Service)
Вторая проблема, CVE‑2026‑45498, связана с возможностью вызвать состояние отказа в обслуживании в Microsoft Defender. Это может привести к тому, что защитный механизм перестанет корректно работать или временно перестанет защищать систему.
На момент публикации:
база NVD ещё не присвоила этой уязвимости официальную оценку CVSS.
некоторые отчёты оценивают её примерно в CVSS 4.0.
Несмотря на более низкую формальную критичность, уязвимости такого типа могут использоваться злоумышленниками для ослабления защиты системы перед дальнейшими атаками.
Почему CISA добавила их в каталог KEV
Каталог Known Exploited Vulnerabilities (KEV) — это список уязвимостей, для которых подтверждена эксплуатация в реальных атаках. Попадание в него означает высокий приоритет устранения.
20 мая 2026 года CISA добавило в каталог семь уязвимостей, включая обе проблемы Microsoft Defender.
Для организаций федерального правительства США действует обязательная директива: устранить такие уязвимости в установленный срок.
Для CVE‑2026‑45498 указан крайний срок исправления — 3 июня 2026 года.
Что известно о патчах и обновлениях
Microsoft уже выпустила обновления безопасности для устранения этих проблем, однако:
подробные технические детали эксплуатации пока ограничены;
полный список затронутых версий Defender и движка защиты официально раскрыт не полностью;
администраторам рекомендуется следовать инструкциям поставщика и немедленно устанавливать обновления безопасности.
В практическом плане это означает: системы Windows должны получить актуальные обновления платформы Microsoft Defender и движка Malware Protection Engine.
Почему эти zero‑day особенно опасны
Сочетание двух факторов делает ситуацию особенно серьёзной:
уязвимости уже используются в реальных атаках;
одна из них позволяет получить полный системный доступ, а другая — вывести из строя защиту.
Такая комбинация может использоваться в многоступенчатых атаках: сначала отключение или ослабление антивируса, затем закрепление в системе с максимальными правами.
Поэтому специалисты по безопасности рекомендуют администраторам и компаниям как можно быстрее обновить Microsoft Defender и связанные компоненты безопасности Windows.
windowsforum.comCISA KEV May 20, 2026: Old Windows Bugs and Defender Flaws ...
helpnetsecurity.comMicrosoft Defender vulnerabilities exploited in the wild (CVE-2026-41091, CVE-2026-45498) - Help Net Security
cvefeed.ioCVE-2026-41091 - Microsoft Defender Elevation of ...
nvd.nist.govCVE-2026-41091 Detail - NVD