CISA предупреждает о двух активно используемых уязвимостях Microsoft Defender

По сообщениям исследователей безопасности, уязвимость затрагивает Microsoft Malware Protection Engine — основной движок сканирования антивируса Defender. Отчёты указывают на уязвимые версии примерно в диапазоне 1.1.26030.3008 – 1.1.26040.7, исправленные в более новых обновлениях.

Успешная эксплуатация потенциально даёт атакующему полный контроль над системой — включая доступ к конфиденциальным данным, изменение системных настроек и установку вредоносного ПО.

CVE‑2026‑45498: уязвимость отказа в обслуживании (DoS)

Тип уязвимости: отказ в обслуживании (Denial of Service)

Вторая проблема, CVE‑2026‑45498, связана с возможностью вызвать состояние отказа в обслуживании в Microsoft Defender. Это может привести к тому, что защитный механизм перестанет корректно работать или временно перестанет защищать систему.

На момент публикации:

• база NVD ещё не присвоила этой уязвимости официальную оценку CVSS.
• некоторые отчёты оценивают её примерно в CVSS 4.0.

Несмотря на более низкую формальную критичность, уязвимости такого типа могут использоваться злоумышленниками для ослабления защиты системы перед дальнейшими атаками.

Почему CISA добавила их в каталог KEV

Каталог Known Exploited Vulnerabilities (KEV) — это список уязвимостей, для которых подтверждена эксплуатация в реальных атаках. Попадание в него означает высокий приоритет устранения.

20 мая 2026 года CISA добавило в каталог семь уязвимостей, включая обе проблемы Microsoft Defender.

Для организаций федерального правительства США действует обязательная директива: устранить такие уязвимости в установленный срок.

Для CVE‑2026‑45498 указан крайний срок исправления — 3 июня 2026 года.

Что известно о патчах и обновлениях

Microsoft уже выпустила обновления безопасности для устранения этих проблем, однако:

• подробные технические детали эксплуатации пока ограничены;
• полный список затронутых версий Defender и движка защиты официально раскрыт не полностью;
• администраторам рекомендуется следовать инструкциям поставщика и немедленно устанавливать обновления безопасности.

В практическом плане это означает: системы Windows должны получить актуальные обновления платформы Microsoft Defender и движка Malware Protection Engine.

Почему эти zero‑day особенно опасны

Сочетание двух факторов делает ситуацию особенно серьёзной:

• уязвимости уже используются в реальных атаках;
• одна из них позволяет получить полный системный доступ, а другая — вывести из строя защиту.

Такая комбинация может использоваться в многоступенчатых атаках: сначала отключение или ослабление антивируса, затем закрепление в системе с максимальными правами.

Поэтому специалисты по безопасности рекомендуют администраторам и компаниям как можно быстрее обновить Microsoft Defender и связанные компоненты безопасности Windows.