Рекордний червневий Patch Tuesday від Microsoft: 200 виправлень та 3 знайдені вразливості нульового дня
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака... Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-ProЗображення створено за допомогою GPT Image 1.5
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака...
Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma та YellowKey) і критичну вразливість HTTP/2 на відмову в обслуговуванні, названу «HTTP/2 Bomb» (CVE 2026 49160).
Разом із 123 виправленнями від Adobe за день було усунено 329 вразливостей. Обов'язкове оновлення Windows 11 також додало нові функції, як от Xbox Mode, Shared Audio та моніторинг NPU в Диспетчері завдань.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Червневий «вівторок виправлень» (Patch Tuesday) 2026 року від Microsoft став не просто черговим щомісячним релізом безпеки — він увійшов в історію як найбільший за всю історію програми. Компанія випустила патчі приблизно для 200 вразливостей, побивши попередній рекорд у 167 CVE, встановлений у жовтні 2025 року . Вражає не лише обсяг, а й те, що оновлення закриває три публічно розкриті вразливості нульового дня, дві з яких з'явилися внаслідок гучної протестної кампанії проти практик розкриття вразливостей Microsoft.
вражаючі цифри: рекордна кількість виправлень
Різні постачальники рішень з кібербезпеки нарахували дещо різну кількість CVE через позачергові виправлення, але консенсус близький до 200. Видання BleepingComputer та компанія Rapid7 повідомляють про 200 вразливостей; Qualys нарахувала 206, включно з раніше виправленими помилками в Mariner, Azure та Copilot; а Tenable зафіксувала 198 CVE . З них 33 отримали статус «Критичних», а решта — «Важливих». За категоріями: 65 вразливостей підвищення привілеїв (EoP), 55 — віддаленого виконання коду (RCE), 30 — розкриття інформації, 27 — спуфінгу, 19 — обходу функції безпеки та 7 — відмови в обслуговуванні (DoS) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Рекордний червневий Patch Tuesday від Microsoft: 200 виправлень та 3 знайдені вразливості нульового дня"?
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака...
What are the key points to validate first?
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака... Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma та YellowKey) і критичну вразливість HTTP/2 на відмову в обслуговуванні, названу «HTTP/2 Bomb» (CVE 2026 49160).
What should I do next in practice?
Разом із 123 виправленнями від Adobe за день було усунено 329 вразливостей. Обов'язкове оновлення Windows 11 також додало нові функції, як от Xbox Mode, Shared Audio та моніторинг NPU в Диспетчері завдань.
Рекордний червневий Patch Tuesday від Microsoft: 200 виправлень та 3 знайдені вразливості нульового дня
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака... Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-ProЗображення створено за допомогою GPT Image 1.5
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака...
Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma та YellowKey) і критичну вразливість HTTP/2 на відмову в обслуговуванні, названу «HTTP/2 Bomb» (CVE 2026 49160).
Разом із 123 виправленнями від Adobe за день було усунено 329 вразливостей. Обов'язкове оновлення Windows 11 також додало нові функції, як от Xbox Mode, Shared Audio та моніторинг NPU в Диспетчері завдань.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Червневий «вівторок виправлень» (Patch Tuesday) 2026 року від Microsoft став не просто черговим щомісячним релізом безпеки — він увійшов в історію як найбільший за всю історію програми. Компанія випустила патчі приблизно для 200 вразливостей, побивши попередній рекорд у 167 CVE, встановлений у жовтні 2025 року . Вражає не лише обсяг, а й те, що оновлення закриває три публічно розкриті вразливості нульового дня, дві з яких з'явилися внаслідок гучної протестної кампанії проти практик розкриття вразливостей Microsoft.
вражаючі цифри: рекордна кількість виправлень
Різні постачальники рішень з кібербезпеки нарахували дещо різну кількість CVE через позачергові виправлення, але консенсус близький до 200. Видання BleepingComputer та компанія Rapid7 повідомляють про 200 вразливостей; Qualys нарахувала 206, включно з раніше виправленими помилками в Mariner, Azure та Copilot; а Tenable зафіксувала 198 CVE . З них 33 отримали статус «Критичних», а решта — «Важливих». За категоріями: 65 вразливостей підвищення привілеїв (EoP), 55 — віддаленого виконання коду (RCE), 30 — розкриття інформації, 27 — спуфінгу, 19 — обходу функції безпеки та 7 — відмови в обслуговуванні (DoS) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Рекордний червневий Patch Tuesday від Microsoft: 200 виправлень та 3 знайдені вразливості нульового дня"?
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака...
What are the key points to validate first?
Червневий Patch Tuesday 2026 від Microsoft виправив майже 200 вразливостей — найбільше за всю історію — включаючи три публічно розкриті вразливості нульового дня, хоча жодна з них не використовувалася в реальних атака... Оновлення закрили два експлойти з протестної кампанії дослідника Nightmare Eclipse (GreenPlasma та YellowKey) і критичну вразливість HTTP/2 на відмову в обслуговуванні, названу «HTTP/2 Bomb» (CVE 2026 49160).
What should I do next in practice?
Разом із 123 виправленнями від Adobe за день було усунено 329 вразливостей. Обов'язкове оновлення Windows 11 також додало нові функції, як от Xbox Mode, Shared Audio та моніторинг NPU в Диспетчері завдань.
Критично важливо, що жодна з трьох вразливостей нульового дня, за даними Microsoft, не використовувалася зловмисниками до моменту виходу виправлень .
CVE-2026-45586 — підвищення привілеїв у CTFMON (GreenPlasma)
Це вразливість типу «слідування за посиланням» у Windows Collaborative Translation Framework (CTFMON), яка дозволяє автентифікованому зловмиснику локально підвищити привілеї до рівня SYSTEM. Microsoft вказала дослідника як анонімного, але фахівці з безпеки швидко пов'язали цю вразливість із експлойтом «GreenPlasma», публічно оприлюдненим дослідником на ім'я Nightmare Eclipse (також відомим в обговореннях як «Chaotic Eclipse»). Це розкриття було частиною кампанії протесту проти програм винагороди за помилки та розкриття вразливостей Microsoft .
CVE-2026-49160 — відмова в обслуговуванні HTTP.sys (так звана «HTTP/2 Bomb»)
Ця вразливість неконтрольованого споживання ресурсів (CWE-400) у стеку протоколу HTTP/2 отримала оцінку CVSS 7.5. Віддалений неавтентифікований зловмисник може надіслати невеликий обсяг даних, щоб змусити сервер виділити непропорційно великий обсяг пам'яті. Маніпулюючи налаштуваннями контролю потоку HTTP/2, атакуючий може утримувати цю пам'ять зайнятою нескінченно довго . Вразливість, виявлена дослідниками Quang Luong та Codex з Calif.io, здатна вивести з ладу уражені вебсервери за лічені секунди . Для пом'якшення проблеми Microsoft запровадила новий параметр реєстру MaxHeadersCount (задокументований у KB5102602), який обмежує кількість заголовків запитів HTTP/2 та HTTP/3 .
CVE-2026-50507 — обхід функції безпеки BitLocker (YellowKey)
Це збій захисного механізму, що дозволяє неавтентифікованому зловмиснику з фізичним доступом обійти шифрування BitLocker, використовуючи середовище відновлення Windows (Windows Recovery Environment) на дисках із лише TPM-захистом. Це другий виправлений цього місяця експлойт із кампанії Nightmare Eclipse, публічно відомий як «YellowKey» .
Кампанія Nightmare Eclipse
Дослідник Nightmare Eclipse публічно запустив хвилю Windows-вразливостей нульового дня — під назвами BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma та YellowKey — на знак протесту проти того, як Microsoft обробляє винагороди за знайдені помилки. Хоча червневі патчі Microsoft виправили GreenPlasma та YellowKey, три інші (BlueHammer, RedSun та UnDefend), за повідомленнями, активно використовувалися на початку червня, що змусило CISA додати їх до свого каталогу відомих експлуатованих вразливостей .
Що нового в кумулятивних оновленнях Windows 11
Червневі обов'язкові оновлення для Windows 11 принесли більше, ніж просто виправлення безпеки. Було випущено два основні кумулятивні оновлення: KB5094126 для версій 25H2 (збірка 26200.8457) та 24H2 (збірка 26100.8457), і KB5093998 для версії 23H2 (збірка 22631.7079) . Також Microsoft випустила оновлення розширеної безпеки KB5094127 для Windows 10 .
Ключові нові функції в оновленні Windows 11 включають :
Режим Xbox (Xbox Mode): Функція, яка забезпечує роботу ПК, подібну до консолі Xbox, і тепер розгортається на більшій кількості пристроїв.
Спільний звук (Shared Audio): Двоє людей можуть одночасно слухати один аудіопотік з одного ПК, використовуючи Bluetooth LE Audio.
Моніторинг NPU в Диспетчері завдань: Програма тепер показує використання нейронного процесора (NPU), виділену/спільну пам'ять та інші показники.
Багатопотокова камера (Multi-App Camera): Дозволяє декільком програмам одночасно отримувати доступ до одного відеопотоку з камери.
Покращення продуктивності: Новий профіль низької затримки прискорює запуск програм та оболонки, зокрема меню «Пуск», Пошук та Центр сповіщень.
Покращення встановлення: Користувачі можуть вибрати власне ім'я для папки користувача під час налаштування Windows.
Ширший ландшафт безпеки: Adobe теж у грі
Того ж дня Adobe випустила 11 рекомендацій з безпеки, закривши 123 вразливості у таких продуктах, як Acrobat Reader, ColdFusion, InDesign та Experience Manager. З них 47 були оцінені як критичні та могли призвести до виконання довільного коду, підвищення привілеїв або відмови в обслуговуванні .
Загалом, 9 червня 2026 року Microsoft та Adobe разом випустили виправлення для 329 вразливостей. Ширша екосистема також не залишилася осторонь: раніше цього місяця Google виправила величезну кількість — 360 вразливостей — у Microsoft Edge/Chromium, які виходять за рамки стандартного «вівторка виправлень» .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
Критично важливо, що жодна з трьох вразливостей нульового дня, за даними Microsoft, не використовувалася зловмисниками до моменту виходу виправлень .
CVE-2026-45586 — підвищення привілеїв у CTFMON (GreenPlasma)
Це вразливість типу «слідування за посиланням» у Windows Collaborative Translation Framework (CTFMON), яка дозволяє автентифікованому зловмиснику локально підвищити привілеї до рівня SYSTEM. Microsoft вказала дослідника як анонімного, але фахівці з безпеки швидко пов'язали цю вразливість із експлойтом «GreenPlasma», публічно оприлюдненим дослідником на ім'я Nightmare Eclipse (також відомим в обговореннях як «Chaotic Eclipse»). Це розкриття було частиною кампанії протесту проти програм винагороди за помилки та розкриття вразливостей Microsoft .
CVE-2026-49160 — відмова в обслуговуванні HTTP.sys (так звана «HTTP/2 Bomb»)
Ця вразливість неконтрольованого споживання ресурсів (CWE-400) у стеку протоколу HTTP/2 отримала оцінку CVSS 7.5. Віддалений неавтентифікований зловмисник може надіслати невеликий обсяг даних, щоб змусити сервер виділити непропорційно великий обсяг пам'яті. Маніпулюючи налаштуваннями контролю потоку HTTP/2, атакуючий може утримувати цю пам'ять зайнятою нескінченно довго . Вразливість, виявлена дослідниками Quang Luong та Codex з Calif.io, здатна вивести з ладу уражені вебсервери за лічені секунди . Для пом'якшення проблеми Microsoft запровадила новий параметр реєстру MaxHeadersCount (задокументований у KB5102602), який обмежує кількість заголовків запитів HTTP/2 та HTTP/3 .
CVE-2026-50507 — обхід функції безпеки BitLocker (YellowKey)
Це збій захисного механізму, що дозволяє неавтентифікованому зловмиснику з фізичним доступом обійти шифрування BitLocker, використовуючи середовище відновлення Windows (Windows Recovery Environment) на дисках із лише TPM-захистом. Це другий виправлений цього місяця експлойт із кампанії Nightmare Eclipse, публічно відомий як «YellowKey» .
Кампанія Nightmare Eclipse
Дослідник Nightmare Eclipse публічно запустив хвилю Windows-вразливостей нульового дня — під назвами BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma та YellowKey — на знак протесту проти того, як Microsoft обробляє винагороди за знайдені помилки. Хоча червневі патчі Microsoft виправили GreenPlasma та YellowKey, три інші (BlueHammer, RedSun та UnDefend), за повідомленнями, активно використовувалися на початку червня, що змусило CISA додати їх до свого каталогу відомих експлуатованих вразливостей .
Що нового в кумулятивних оновленнях Windows 11
Червневі обов'язкові оновлення для Windows 11 принесли більше, ніж просто виправлення безпеки. Було випущено два основні кумулятивні оновлення: KB5094126 для версій 25H2 (збірка 26200.8457) та 24H2 (збірка 26100.8457), і KB5093998 для версії 23H2 (збірка 22631.7079) . Також Microsoft випустила оновлення розширеної безпеки KB5094127 для Windows 10 .
Ключові нові функції в оновленні Windows 11 включають :
Режим Xbox (Xbox Mode): Функція, яка забезпечує роботу ПК, подібну до консолі Xbox, і тепер розгортається на більшій кількості пристроїв.
Спільний звук (Shared Audio): Двоє людей можуть одночасно слухати один аудіопотік з одного ПК, використовуючи Bluetooth LE Audio.
Моніторинг NPU в Диспетчері завдань: Програма тепер показує використання нейронного процесора (NPU), виділену/спільну пам'ять та інші показники.
Багатопотокова камера (Multi-App Camera): Дозволяє декільком програмам одночасно отримувати доступ до одного відеопотоку з камери.
Покращення продуктивності: Новий профіль низької затримки прискорює запуск програм та оболонки, зокрема меню «Пуск», Пошук та Центр сповіщень.
Покращення встановлення: Користувачі можуть вибрати власне ім'я для папки користувача під час налаштування Windows.
Ширший ландшафт безпеки: Adobe теж у грі
Того ж дня Adobe випустила 11 рекомендацій з безпеки, закривши 123 вразливості у таких продуктах, як Acrobat Reader, ColdFusion, InDesign та Experience Manager. З них 47 були оцінені як критичні та могли призвести до виконання довільного коду, підвищення привілеїв або відмови в обслуговуванні .
Загалом, 9 червня 2026 року Microsoft та Adobe разом випустили виправлення для 329 вразливостей. Ширша екосистема також не залишилася осторонь: раніше цього місяця Google виправила величезну кількість — 360 вразливостей — у Microsoft Edge/Chromium, які виходять за рамки стандартного «вівторка виправлень» .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
