Июньский «вторник патчей» Adobe 2026: два редких бага с CVSS 10 и 123 исправления
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic. Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211...
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic.
Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211 CVE.
Под раздачу попали 11 продуктов, включая Acrobat Reader, InDesign и Experience Manager, причем 47 уязвимостей имели критический статус.
What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the scAdobe's June 2026 Patch Tuesday addressed 123 vulnerabilities across 11 products, highlighted by two rare CVSS 10 bugs in Campaign Classic.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the sc. Article summary: ## Adobe June 2026 Patch Tuesday. Topic tags: general, general web, education, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source context "Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking ..." Reference image 2: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source co
openai.com
9 июня 2026 года Adobe выпустила масштабное обновление безопасности, закрыв 123 уязвимости в 11 продуктах. Главной сенсацией стал бюллетень для Adobe Campaign Classic, в котором обнаружилось сразу две ошибки с максимальным рейтингом опасности по шкале CVSS — 10 баллов из 10. Параллельно вышли критические патчи для ColdFusion, Acrobat Reader, InDesign и Experience Manager. Все это произошло в один день с крупнейшим в истории Microsoft «вторником патчей», что сделало июньскую картину особенно драматичной .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Июньский «вторник патчей» Adobe 2026: два редких бага с CVSS 10 и 123 исправления»?
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic.
Какие ключевые моменты необходимо проверить в первую очередь?
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic. Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211 CVE.
Что мне делать дальше на практике?
Под раздачу попали 11 продуктов, включая Acrobat Reader, InDesign и Experience Manager, причем 47 уязвимостей имели критический статус.
Июньский «вторник патчей» Adobe 2026: два редких бага с CVSS 10 и 123 исправления
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic. Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211...
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic.
Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211 CVE.
Под раздачу попали 11 продуктов, включая Acrobat Reader, InDesign и Experience Manager, причем 47 уязвимостей имели критический статус.
What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the scAdobe's June 2026 Patch Tuesday addressed 123 vulnerabilities across 11 products, highlighted by two rare CVSS 10 bugs in Campaign Classic.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the sc. Article summary: ## Adobe June 2026 Patch Tuesday. Topic tags: general, general web, education, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source context "Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking ..." Reference image 2: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source co
openai.com
9 июня 2026 года Adobe выпустила масштабное обновление безопасности, закрыв 123 уязвимости в 11 продуктах. Главной сенсацией стал бюллетень для Adobe Campaign Classic, в котором обнаружилось сразу две ошибки с максимальным рейтингом опасности по шкале CVSS — 10 баллов из 10. Параллельно вышли критические патчи для ColdFusion, Acrobat Reader, InDesign и Experience Manager. Все это произошло в один день с крупнейшим в истории Microsoft «вторником патчей», что сделало июньскую картину особенно драматичной .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Июньский «вторник патчей» Adobe 2026: два редких бага с CVSS 10 и 123 исправления»?
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic.
Какие ключевые моменты необходимо проверить в первую очередь?
В июне 2026 года Adobe закрыла 123 уязвимости, среди которых — две редкие ошибки с максимальным баллом CVSS 10 в Campaign Classic. Обновления для Campaign Classic и ColdFusion получили наивысший приоритет развертывания, тогда как Microsoft в тот же день установила абсолютный рекорд, выпустив патчи для почти 200–211 CVE.
Что мне делать дальше на практике?
Под раздачу попали 11 продуктов, включая Acrobat Reader, InDesign и Experience Manager, причем 47 уязвимостей имели критический статус.
«Единорог» в Campaign Classic: две уязвимости с CVSS 10
Самым заметным событием стало обновление для Adobe Campaign Classic (APSB26-66). Бюллетень закрыл критические бреши, способные привести к удаленному выполнению кода, причем две из них получили оценку 10 из 10 по CVSS .
Эксперты Zero Day Initiative не сдерживали эмоций: «CVSS 10 — редкость; две такие в одном бюллетене — это практически единорог» . Максимальный балл означает, что уязвимость можно эксплуатировать удаленно без участия пользователя, и она способна нанести катастрофический ущерб по всем трем параметрам: конфиденциальности, целостности и доступности.
Несмотря на серьезность, Adobe заявила, что на момент выхода патчей активных атак с использованием этих дыр не зафиксировано. Однако исследователи настойчиво рекомендовали устанавливать обновления немедленно, ожидая шквала работ над созданием доказательств эксплуатации (PoC) . Патч касается Campaign Classic ACC v7 сборки 9394 и более ранних версий на Windows и Linux .
Первоочередные задачи: ColdFusion и Campaign Classic
Наряду с Campaign Classic, обновления для Adobe ColdFusion (APSB26-64) также получили приоритет развертывания 1 — наивысший уровень для продуктов с высоким риском атак . В ColdFusion 2025 и 2023 были закрыты критические и важные уязвимости, ведущие к выполнению кода, повышению привилегий и обходу средств защиты .
Только бюллетени для Campaign Classic и ColdFusion удостоились этого статуса. Все остальные продукты, включая Experience Manager и InDesign, получили приоритет 3, что означает значительно меньшую вероятность практического использования злоумышленниками .
Масштаб обновлений
123 уникальных CVE были распределены по 11 бюллетеням безопасности. Согласно Qualys, 47 из закрытых уязвимостей были критическими, а их эксплуатация могла привести к выполнению кода, повышению привилегий и обходу защиты . Полный список пострадавших продуктов:
Adobe Experience Manager и Experience Manager Forms: Здесь сконцентрировалась значительная часть уязвимостей, включая множество XSS-ошибок, способных привести к выполнению кода .
Adobe ColdFusion (APSB26-64): Критические и важные уязвимости в версиях 2025 и 2023, ведущие к выполнению кода и повышению привилегий .
Adobe Campaign Classic (APSB26-66): Две редчайшие уязвимости с CVSS 10, допускающие удаленное выполнение кода .
Adobe Acrobat и Reader, InDesign, InCopy, Substance 3D Sampler, Content Credentials SDK, Dreamweaver и Format Plugins: Все получили исправления для критических и важных дефектов, включая выполнение кода, утечки памяти и отказы в обслуживании .
Для ряда продуктов, включая Content Credentials SDK и InDesign, Adobe явно подтвердила, что не зафиксировано активного использования ни одной из закрытых проблем .
Adobe против Microsoft: состязание патчей
Выпуск Adobe с 123 уязвимостями, безусловно, масштабен, но его полностью затмил рекордный июньский «вторник патчей» Microsoft, по разным оценкам закрывший от 198 до 211 CVE .
Показатель
Microsoft (июнь 2026)
Adobe (июнь 2026)
Закрыто CVE
198–211 (в зависимости от методики подсчета)
123
Критические проблемы
32–38
47
Активно эксплуатируемые / 0-day
3 были публично раскрыты до выхода патчей
Активной эксплуатации на момент выпуска не зафиксировано
Релиз Microsoft стал исторической аномалией, побив предыдущий рекорд в 175 CVE, установленный в октябре 2025 года . Если же добавить патчи для браузера Edge на базе Chromium, общее число уязвимостей, закрытых Microsoft в июне, превысило 570, породив в отрасли разговоры о «патч-апокалипсисе» . Выпуск Adobe, хоть и внушительный, остался в рамках привычной тенденции к крупным ежеквартальным обновлениям .
Что делать IT-специалистам уже сейчас
Приоритет для системных администраторов очевиден. Обновления для Adobe Campaign Classic и ColdFusion должны возглавить список задач — из-за приоритета 1 и самой природы уязвимостей, особенно двух «десятибалльных» дыр. Активная эксплуатация в дикой среде пока не обнаружена, но потенциальный ущерб и историческая «популярность» ColdFusion у злоумышленников делают быстрое применение патчей обязательным условием безопасности .
«Единорог» в Campaign Classic: две уязвимости с CVSS 10
Самым заметным событием стало обновление для Adobe Campaign Classic (APSB26-66). Бюллетень закрыл критические бреши, способные привести к удаленному выполнению кода, причем две из них получили оценку 10 из 10 по CVSS .
Эксперты Zero Day Initiative не сдерживали эмоций: «CVSS 10 — редкость; две такие в одном бюллетене — это практически единорог» . Максимальный балл означает, что уязвимость можно эксплуатировать удаленно без участия пользователя, и она способна нанести катастрофический ущерб по всем трем параметрам: конфиденциальности, целостности и доступности.
Несмотря на серьезность, Adobe заявила, что на момент выхода патчей активных атак с использованием этих дыр не зафиксировано. Однако исследователи настойчиво рекомендовали устанавливать обновления немедленно, ожидая шквала работ над созданием доказательств эксплуатации (PoC) . Патч касается Campaign Classic ACC v7 сборки 9394 и более ранних версий на Windows и Linux .
Первоочередные задачи: ColdFusion и Campaign Classic
Наряду с Campaign Classic, обновления для Adobe ColdFusion (APSB26-64) также получили приоритет развертывания 1 — наивысший уровень для продуктов с высоким риском атак . В ColdFusion 2025 и 2023 были закрыты критические и важные уязвимости, ведущие к выполнению кода, повышению привилегий и обходу средств защиты .
Только бюллетени для Campaign Classic и ColdFusion удостоились этого статуса. Все остальные продукты, включая Experience Manager и InDesign, получили приоритет 3, что означает значительно меньшую вероятность практического использования злоумышленниками .
Масштаб обновлений
123 уникальных CVE были распределены по 11 бюллетеням безопасности. Согласно Qualys, 47 из закрытых уязвимостей были критическими, а их эксплуатация могла привести к выполнению кода, повышению привилегий и обходу защиты . Полный список пострадавших продуктов:
Adobe Experience Manager и Experience Manager Forms: Здесь сконцентрировалась значительная часть уязвимостей, включая множество XSS-ошибок, способных привести к выполнению кода .
Adobe ColdFusion (APSB26-64): Критические и важные уязвимости в версиях 2025 и 2023, ведущие к выполнению кода и повышению привилегий .
Adobe Campaign Classic (APSB26-66): Две редчайшие уязвимости с CVSS 10, допускающие удаленное выполнение кода .
Adobe Acrobat и Reader, InDesign, InCopy, Substance 3D Sampler, Content Credentials SDK, Dreamweaver и Format Plugins: Все получили исправления для критических и важных дефектов, включая выполнение кода, утечки памяти и отказы в обслуживании .
Для ряда продуктов, включая Content Credentials SDK и InDesign, Adobe явно подтвердила, что не зафиксировано активного использования ни одной из закрытых проблем .
Adobe против Microsoft: состязание патчей
Выпуск Adobe с 123 уязвимостями, безусловно, масштабен, но его полностью затмил рекордный июньский «вторник патчей» Microsoft, по разным оценкам закрывший от 198 до 211 CVE .
Показатель
Microsoft (июнь 2026)
Adobe (июнь 2026)
Закрыто CVE
198–211 (в зависимости от методики подсчета)
123
Критические проблемы
32–38
47
Активно эксплуатируемые / 0-day
3 были публично раскрыты до выхода патчей
Активной эксплуатации на момент выпуска не зафиксировано
Релиз Microsoft стал исторической аномалией, побив предыдущий рекорд в 175 CVE, установленный в октябре 2025 года . Если же добавить патчи для браузера Edge на базе Chromium, общее число уязвимостей, закрытых Microsoft в июне, превысило 570, породив в отрасли разговоры о «патч-апокалипсисе» . Выпуск Adobe, хоть и внушительный, остался в рамках привычной тенденции к крупным ежеквартальным обновлениям .
Что делать IT-специалистам уже сейчас
Приоритет для системных администраторов очевиден. Обновления для Adobe Campaign Classic и ColdFusion должны возглавить список задач — из-за приоритета 1 и самой природы уязвимостей, особенно двух «десятибалльных» дыр. Активная эксплуатация в дикой среде пока не обнаружена, но потенциальный ущерб и историческая «популярность» ColdFusion у злоумышленников делают быстрое применение патчей обязательным условием безопасности .
