Налоговики остались недовольны работой Nod32

Налоговики остались недовольны работой Nod32

«Лаборатория Касперского» поставит Федеральной налоговой службе России свои продукты более чем на 50 млн. руб. Таким образом, налоговики отказались от продукта Nod32 компании Eset, которая была поставщиком ФНС в прошлом году. В ФНС называют решения Eset неудовлетворительными, а в Eset утверждают, что тендер был ангажированным.

«Лаборатория Касперского» победила в тендере на поставку защитных решений для Федеральной налоговой службы (ФНС России). По условиям открытого конкурса налоговая служба закупит 120 тыс. лицензий Kaspersky Total Space Security, что является одной из наиболее крупных поставок антивирусного ПО в 2008 г. Защитный комплекс Kaspersky Total Space Security будет установлен на все рабочие станции, интернет-шлюзы, файловые и почтовые серверы инспекций ФНС России. Поставку решения осуществит компания IBS, победитель тендера и партнер «Лаборатории Касперского».

Однако не все обстоятельства проведения тендера на данный момент являются ясными и прозрачными. Так, в прошлом году аналогичный тендер ФНС не обошелся без громкого скандала. Уже объявленные результаты конкурса 2007 г., согласно которым победителем был признан партнер «Лаборатории Касперского», компания «Систематика», были отменены решением Федеральной антимонопольной службы (ФАС). Новым победителем объявили компанию LETA IT-Company, вышедшую на конкурс с продуктом Eset Nod32.

В официальном заявлении «Лаборатории Касперского» подчеркивается, что победа Eset оказалась возможной «из-за незаконного исключения из конкурсной документации требования об обязательном предоставлении участниками конкурса сертификатов уполномоченных органов». «Неправомерность действий ФАС России подтверждена постановлением Федерального арбитражного суда Московского округа», — сообщают в компании. Как бы то ни было, LETA IT-company в 2007 г. поставила систему антивирусной защиты ФНС: всего в территориальные налоговые органы и центральный аппарат ФНС было поставлено 120 тыс. комплектов антивируса Eset Nod32 Enterprise Edition и более 17,5 тыс. комплектов антивируса Eset Nod32 Domino Mail Server.

Об отказе от программных продуктов Eset в ФНС говорят как о счастливом избавлении: «Результаты использования антивирусного ПО компании Eset, поставленного органам ФНС России в прошлом году, оказались во многом неудовлетворительными. Были отмечены неоднократные случаи вирусных заражений, качество технической поддержки не выдерживало никакой критики. Мы уверены, что возобновление сотрудничества с „Лабораторией Касперского“ является правильным шагом», — заявил начальник Центра проектирования и техобслуживания информационно-телекоммуникационных технологий ФГУП ГНИВЦ ФНС России Борис Сторчак.

Он конкретизировал CNews причины недовольства продуктами Eset, среди которых назвал неудобство централизованного администрирования и медленную работу службы технической поддержки. По словам Сторчака, отдельные вредоносные программы (а именно Win32/Statik и Win32/ZaCup) для блокировки «требовали средств сторонних разработчиков, зачастую конфликтующих с самим Nod32». Решение Eset длительное время не реагировало на классы вирусов Autorun/inf и TSR.Boot virus, что «создавало угрозы информационным ресурсам ФНС России».

В представительстве Eset эту информацию опровергают. Как рассказал CNews глава представительства Eset Nod32 в России Андрей Албитов, за время использования Eset в ФНС в техподдержку поступило 12 обращений, и на все заказчику пришел своевременный ответ. «Таким образом, вендор получил одно обращение на каждые 10 тыс. узлов, что для подобного масштаба внедрения является скорее показателем отличной работоспособности», — считает он.

В этом году партнеры Eset осознанно отказались от участия в тендере ФНС, говорит Албитов: по мнению реселлеров, условия конкурса были написаны «специально под продукт „Лаборатории Касперского“». Например, среди прочих требований было условие обновления антивирусных баз 20 раз в сутки и наличие русскоязычного форума поддержки: соответствие подобным условиям не может обеспечить не один из других мировых лидеров рынка антивирусных решений. Оба этих требования никак не связаны с эффективной работой продукта, считает он. Андрей Албитов также напомнил, что не только Eset, но и другие крупные игроки — Symantec, MacAfee, Trend Micro — также в конкурсе участия не принимали.

Он считает, что, нивелировав конкуренцию на этапе выбора поставщика решения, государство только проиграло. Если сумма контракта с Leta IT на поставку антивируса Eset Nod32 в прошлом году составила 44 млн руб. при сумме конкурса в 56 млн руб., то в этом году на закупку лицензий «Касперского» ФНС израсходовала более 50 млн руб. при том, что стоимость контракта с учетом скидки на продление антивирусного решения Eset Nod32 в этом году была бы в 1,5–2 раза ниже.

Директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии Сергей Земков с подобной постановкой вопрос не согласен: он пояснил, что условия тендера в этом году изменились несущественно, а многие пункты, которые Eset называет необоснованными, присутствовали и в прошлогоднем техническом задании. Это можно легко проверить, сравнив документацию прошлого года и нынешнего.

«В прошлом году не было пунктов об обязательном наличии у продукта установленных законом сертификатов государственных органов — ФСТЭК и ФСБ. Кроме того, заказчик внес в технические требования универсальность, то есть, как минимум, продукт должен быть мультиплатформенным и иметь единые средства администрирования. Очень может быть, что эти требования у заказчика были вызваны как раз опытом использования продуктов Eset. Естественно, что если Eset не удовлетворяет этим требованиям, ему остается только говорить, что правила тендера написаны под „Касперского“», — заявил Сергей Земков CNews.

Напомним, что это далеко не первое «идейное» столкновение между лидерами российского рынка антивирусных решений: за последний год Eset как минимум два раза вступал в перепалку с «Касперским», оспаривая результаты исследований долей компаний на рынке защитного ПО.

Microsoft закрыла 200 уязвимостей в Windows и три 0-day

Microsoft выпустила июньский набор патчей и снова заставила системных администраторов отменить вечерние планы. На этот раз компания закрыла сразу 200 уязвимостей, включая три публично раскрытых уязвимости нулевого дня. Из общего числа исправлений 33 проблемы получили статус критических.

Среди них десятки уязвимостей удалённого выполнения кода, повышения привилегий и раскрытия информации.

Самыми интересными оказались именно 0-day, о которых злоумышленники и исследователи уже знали до выхода патчей.

Первая из них — CVE-2026-45586 в Windows CTFMON. Ошибка позволяла локальному пользователю повысить привилегии до уровня SYSTEM. Видимо, речь идёт об устранении уязвимости GreenPlasma, которую ранее раскрыл исследователь Nightmare Eclipse. Эксплуатация бага позволяла получить системную оболочку с максимальными правами в Windows.

Второй заметной проблемой стала CVE-2026-49160, получившая неофициальное название HTTP/2 Bomb. Уязвимость в HTTP.sys позволяла удалённо организовать отказ в обслуживании. Атакующий мог отправлять небольшие HTTP/2-запросы, заставляя сервер выделять непропорционально большой объём памяти. В результате система могла начать тормозить или вовсе перестать отвечать.

Для защиты от подобных атак Microsoft даже добавила новый параметр реестра MaxHeadersCount, который ограничивает количество заголовков в HTTP/2 и HTTP/3-запросах.

Третья публично раскрытая уязвимость — CVE-2026-50507 в BitLocker. Она позволяла обойти механизмы защиты зашифрованного диска при физическом доступе к устройству. По данным журналистов, этот патч закрывает уязвимость YellowKey, также опубликованную Nightmare Eclipse.

Суть атаки заключалась в том, что злоумышленник мог подготовить специальные файлы на USB-накопителе или EFI-разделе, загрузиться в среду восстановления Windows и получить доступ к данным на диске, защищённом BitLocker. Наибольшему риску подвергались системы с конфигурацией TPM-only без дополнительного ПИН-кода.

Хоть Microsoft и заявляет, что ни одна из трёх уязвимостей пока не использовалась в реальных атаках, расслабляться администраторам рано. Технические детали уже опубликованы, а некоторые эксплойты существуют в открытом доступе.

Список пропатченных брешей приводим в таблице ниже:

Затронутый компонент CVE-идентификатор CVE-наименование Степень риска
.NET CVE-2026-45491 .NET Tampering Vulnerability Важная
.NET CVE-2026-45490 .NET SDK Elevation of Privilege Vulnerability Важная
Active Directory Domain Services CVE-2026-45648 Windows Active Directory Domain Services Remote Code Execution Vulnerability Критическая
ASP.NET Core CVE-2026-45591 ASP.NET Core Denial of Service Vulnerability Важная
Azure Stack Edge CVE-2026-47643 Azure Stack Edge Remote Code Execution Vulnerability Важная
Azure Stack Edge CVE-2026-41098 Azure Stack Edge Spoofing Vulnerability Важная
Function Discovery Service (fdwsd.dll) CVE-2026-42836 Windows Function Discovery Service (fdwsd.dll) Elevation of Privilege Vulnerability Важная
GitHub Copilot and Visual Studio Code CVE-2026-45482 Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability Важная
HTTP/2 CVE-2026-49160 HTTP.sys Denial of Service Vulnerability Важная
Linux MANA Driver CVE-2026-45476 Microsoft Azure Network Adapter Elevation of Privilege Vulnerability Критическая
Microsoft Azure Attestation service and Device Health Attestation Service CVE-2026-45642 Microsoft Azure Attestation service and Device Health Attestation Service Spoofing Vulnerability Важная
Microsoft Azure Attestation service and Device Health Attestation Service CVE-2026-33828 Windows Device Health Attestation (DHA) Elevation of Privilege Vulnerability Критическая
Microsoft Azure Kubernetes Service CVE-2026-32193 Azure Kubernetes Service (AKS) Remote Code Execution Vulnerability Критическая
Microsoft Bing CVE-2026-45650 Microsoft Bing Search Spoofing Vulnerability Важная
Microsoft Defender for Endpoint CVE-2026-45647 Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability Важная
Microsoft Dynamics 365 (on-premises) CVE-2026-40371 Microsoft Dynamics 365 (on-premises) Elevation of Privilege Vulnerability Важная
Microsoft Exchange Server CVE-2026-45500 Microsoft Exchange Server Spoofing Vulnerability Важная
Microsoft Exchange Server CVE-2026-45501 Microsoft Exchange Server Spoofing Vulnerability Важная
Microsoft Exchange Server CVE-2026-47631 Microsoft Exchange Server Spoofing Vulnerability Важная
Microsoft Exchange Server CVE-2026-45503 Microsoft Exchange Server Information Disclosure Vulnerability Важная
Microsoft Exchange Server CVE-2026-45504 Microsoft Exchange Server Elevation of Privilege Vulnerability Важная
Microsoft Exchange Server CVE-2026-45502 Microsoft Exchange Server Information Disclosure Vulnerability Важная
Microsoft Exchange Server CVE-2026-45583 Microsoft Exchange Server Remote Code Execution Vulnerability Важная
Microsoft Graphics Component CVE-2026-42986 Microsoft Graphics Component Elevation of Privilege Vulnerability Важная
Microsoft Kinect CVE-2026-41092 Microsoft Kinect Elevation of Privilege Vulnerability Важная
Microsoft Live Share Canvas SDK CVE-2026-45644 Microsoft Live Share Canvas SDK Elevation of Privilege Vulnerability Важная
Microsoft Office CVE-2026-45463 Microsoft Office Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-44821 Microsoft Office Information Disclosure Vulnerability Важная
Microsoft Office CVE-2026-45474 Microsoft Office Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-44819 Microsoft Office Remote Code Execution Vulnerability Важная
Microsoft Office CVE-2026-44824 Microsoft Office Remote Code Execution Vulnerability Важная
Microsoft Office CVE-2026-45485 Microsoft Office Information Disclosure Vulnerability Важная
Microsoft Office CVE-2026-45645 Microsoft Office Remote Code Execution Vulnerability Важная
Microsoft Office CVE-2026-45472 Microsoft Office Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-45458 Microsoft Outlook and Word Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-45460 Microsoft Office Information Disclosure Vulnerability Критическая
Microsoft Office CVE-2026-47635 Microsoft Outlook and Word Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-45456 Microsoft Outlook and Word Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-45461 Microsoft Office Remote Code Execution Vulnerability Критическая
Microsoft Office CVE-2026-45475 Microsoft Office Remote Code Execution Vulnerability Важная
Microsoft Office Click-To-Run CVE-2026-47293 Microsoft Office Click-To-Run Elevation of Privilege Vulnerability Важная
Microsoft Office Excel CVE-2026-44820 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2026-44818 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2026-44817 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2026-45469 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2026-44822 Microsoft Excel Information Disclosure Vulnerability Важная
Microsoft Office Excel CVE-2026-45455 Microsoft Excel Information Disclosure Vulnerability Важная
Microsoft Office Excel CVE-2026-44823 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2026-45459 Microsoft Excel Security Feature Bypass Vulnerability Важная
Microsoft Office Project CVE-2026-45483 Microsoft Office Project Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45484 Microsoft SharePoint Elevation of Privilege Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45465 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47634 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47640 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45481 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45468 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47638 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47639 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47641 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47637 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45467 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45453 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47636 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-48560 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-47298 Microsoft SharePoint Server Remote Code Execution Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45454 Microsoft SharePoint Remote Code Execution Vulnerability Важная
Microsoft Office SharePoint CVE-2026-33113 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45479 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-48562 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45464 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2026-45462 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office Word CVE-2026-45643 Microsoft Word Remote Code Execution Vulnerability Важная
Microsoft Office Word CVE-2026-45457 Microsoft Word Remote Code Execution Vulnerability Важная
Microsoft Office Word CVE-2026-45486 Microsoft Word Remote Code Execution Vulnerability Важная
Microsoft Office Word CVE-2026-45471 Microsoft Word Remote Code Execution Vulnerability Важная
Microsoft Office Word CVE-2026-45466 Microsoft Word Information Disclosure Vulnerability Важная
Microsoft PC Manager CVE-2026-49161 Microsoft PC Manager Security Feature Bypass Vulnerability Важная
Microsoft PowerToys CVE-2026-42902 Microsoft PowerToys Elevation of Privilege Vulnerability Важная
Microsoft Teams for Android CVE-2026-42835 Microsoft Teams for Android Information Disclosure Vulnerability Важная
Microsoft UxTheme Library (uxtheme.dll) CVE-2026-45606 Microsoft UxTheme Library (uxtheme.dll) Denial of Service Vulnerability Важная
Microsoft Windows DNS CVE-2026-41108 Windows DNS Client Elevation of Privilege Vulnerability Важная
Nuance PowerScribe CVE-2026-26142 Nuance PowerScribe Remote Code Execution Vulnerability Критическая
Office for Android CVE-2026-45649 Office for Android Spoofing Vulnerability Важная
Remote Desktop Client CVE-2026-42993 Remote Desktop Client Remote Code Execution Vulnerability Важная
Remote Desktop Client CVE-2026-42985 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-47653 Remote Desktop Client Remote Code Execution Vulnerability Важная
Remote Desktop Client CVE-2026-47289 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-42909 Remote Desktop Client Remote Code Execution Vulnerability Важная
Remote Desktop Client CVE-2026-47654 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-42992 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-42913 Remote Desktop Client Remote Code Execution Vulnerability Важная
Remote Desktop Client CVE-2026-44801 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-44799 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Remote Desktop Client CVE-2026-48563 Remote Desktop Client Remote Code Execution Vulnerability Критическая
Role: Windows Hyper-V CVE-2026-45641 Windows Hyper-V Remote Code Execution Vulnerability Критическая
Role: Windows Hyper-V CVE-2026-42972 Windows Hyper-V Information Disclosure Vulnerability Важная
UI Automation Manager (uiamanager.dll) CVE-2026-45597 Windows UI Automation Manager (uiamanager.dll) Elevation of Privilege Vulnerability Важная
Universal Plug and Play (upnp.dll) CVE-2026-45599 Windows UPnP Device Host Remote Code Execution Vulnerability Важная
Universal Plug and Play (upnp.dll) CVE-2026-45635 Windows UPnP Device Host Remote Code Execution Vulnerability Важная
Visual Studio Code CVE-2026-47287 Visual Studio Code Tampering Vulnerability Важная
Visual Studio Code CVE-2026-47292 Visual Studio Code MSSQL Extension Remote Code Execution Vulnerability Важная
Visual Studio Code CVE-2026-40376 Visual Studio Code Elevation of Privilege Vulnerability Важная
Visual Studio Code CVE-2026-47284 Visual Studio Code Information Disclosure Vulnerability Важная
Visual Studio Code CVE-2026-47281 Visual Studio Code Elevation of Privilege Vulnerability Важная
Visual Studio Code CVE-2026-48569 Visual Studio Code Security Feature Bypass Vulnerability Важная
Windows Administrator Protection CVE-2026-42829 Windows Administrator Protection Secure Feature Bypass Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-42911 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-45598 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-45601 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-45603 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-34335 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-45596 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Ancillary Function Driver for WinSock CVE-2026-45638 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability Важная
Windows Application Identity (AppID) Subsystem CVE-2026-45604 Windows Managed Installer Information Disclosure Vulnerability Важная
Windows Application Identity (AppID) Subsystem CVE-2026-45594 Windows Application Identity (AppID) Information Disclosure Vulnerability Важная
Windows BitLocker CVE-2026-45658 Windows BitLocker Security Feature Bypass Vulnerability Важная
Windows BitLocker CVE-2026-50507 Windows BitLocker Security Feature Bypass Vulnerability Важная
Windows BitLocker CVE-2026-45655 Windows BitLocker Security Feature Bypass Vulnerability Важная
Windows Bluetooth Port Driver CVE-2026-45640 Windows Bluetooth Port Driver Elevation of Privilege Vulnerability Важная
Windows Bluetooth Service CVE-2026-45605 Windows Bluetooth Service Elevation of Privilege Vulnerability Важная
Windows Boot Manager CVE-2026-47656 Windows Boot Manager Security Feature Bypass Vulnerability Важная
Windows Collaborative Translation Framework CVE-2026-45586 Windows Collaborative Translation Framework (CTFMON) Elevation of Privilege Vulnerability Важная
Windows Common Log File System Driver CVE-2026-44809 Windows Common Log File System Driver Elevation of Privilege Vulnerability Важная
Windows Cryptographic Services CVE-2026-44810 Microsoft Cryptographic Services Elevation of Privilege Vulnerability Критическая
Windows Deployment Services CVE-2026-42987 Windows Deployment Services (WDS) Remote Code Execution Критическая
Windows DHCP Client CVE-2026-44815 DHCP Client Service Remote Code Execution Vulnerability Критическая
Windows DHCP Client CVE-2026-45608 Windows DHCP Client Information Disclosure Vulnerability Важная
Windows DHCP Server CVE-2026-45634 Windows DHCP Client Information Disclosure Vulnerability Важная
Windows DHCP Server CVE-2026-45602 Windows Dynamic Host Configuration Protocol (DHCP) Tampering Vulnerability Важная
Windows DWM Core Library CVE-2026-44807 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-44814 Windows DWM Core Library Information Disclosure Vulnerability Важная
Windows DWM Core Library CVE-2026-44811 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-44808 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-48566 Windows DWM Core Library Information Disclosure Vulnerability Важная
Windows DWM Core Library CVE-2026-45637 Microsoft DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-42905 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-44813 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-42983 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-44802 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows DWM Core Library CVE-2026-44804 Windows DWM Core Library Elevation of Privilege Vulnerability Важная
Windows Hotpatch Monitoring Service CVE-2026-42910 Windows Hotpatch Monitoring Service Elevation of Privilege Vulnerability Важная
Windows HTTP.sys CVE-2026-47291 HTTP.sys Remote Code Execution Vulnerability Критическая
Windows Hyper-V CVE-2026-47652 Windows Hyper-V Remote Code Execution Vulnerability Критическая
Windows Hyper-V CVE-2026-45607 Windows Hyper-V Remote Code Execution Vulnerability Критическая
Windows Internet (wininet.dll) CVE-2026-45592 Windows Internet (wininet.dll) Elevation of Privilege Vulnerability Важная
Windows Kerberos CVE-2026-47288 Windows Kerberos Key Distribution Center (KDC) Remote Code Execution Критическая
Windows Kerberos CVE-2026-42914 Windows Kerberos Denial of Service Vulnerability Важная
Windows Kerberos CVE-2026-42903 Windows Kerberos Denial of Service Vulnerability Важная
Windows Kernel CVE-2026-42984 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2026-45653 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2026-48583 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2025-10263 ARM: CVE-2025-10263 Completion of affected memory accesses might not be guaranteed by completion of a TLBI [kernel] Критическая
Windows Kernel CVE-2026-45657 Windows Kernel Remote Code Execution Vulnerability Критическая
Windows Kernel-Mode Drivers CVE-2026-45600 Windows Kernel-Mode Driver Elevation of Privilege Vulnerability Важная
Windows Mark of the Web (MOTW) CVE-2026-45595 Windows Mark of the Web Security Feature Bypass Vulnerability Важная
Windows Media CVE-2026-48574 Windows Media Remote Code Execution Vulnerability Критическая
Windows Narrator Braille CVE-2026-48565 Windows Narrator Braille Elevation of Privilege Vulnerability Важная
Windows Network Controller (NC) Host Agent CVE-2026-44805 Windows Network Controller (NC) Host Agent Denial of Service Vulnerability Важная
Windows NT OS Kernel CVE-2026-42980 NT OS Kernel Elevation of Privilege Vulnerability Важная
Windows NT OS Kernel CVE-2026-42916 NT OS Kernel Elevation of Privilege Vulnerability Важная
Windows NTFS CVE-2026-45636 Windows NTFS Remote Code Execution Vulnerability Важная
Windows NTLM CVE-2026-50508 Windows NTLM Spoofing Vulnerability Важная
Windows Performance Monitor CVE-2026-42981 Windows Performance Monitor Remote Code Execution Vulnerability Важная
Windows Performance Monitor CVE-2026-42974 Windows Performance Monitor Remote Code Execution Vulnerability Важная
Windows Program Compatibility Assistant Service CVE-2026-45487 Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerability Важная
Windows Projected File System Filter Driver CVE-2026-42828 Windows Projected File System Elevation of Privilege Vulnerability Важная
Windows Projected File System Filter Driver CVE-2026-42837 Windows Projected File System Elevation of Privilege Vulnerability Важная
Windows Push Notifications CVE-2026-42991 Windows Push Notifications Elevation of Privilege Vulnerability Важная
Windows Push Notifications CVE-2026-42977 Windows Push Notifications Elevation of Privilege Vulnerability Важная
Windows Push Notifications CVE-2026-42979 Windows Push Notifications Elevation of Privilege Vulnerability Важная
Windows Push Notifications CVE-2026-42978 Windows Push Notifications Elevation of Privilege Vulnerability Важная
Windows Push Notifications CVE-2026-42973 Windows Push Notification Information Disclosure Vulnerability Важная
Windows Push Notifications CVE-2026-42970 Windows Push Notification Information Disclosure Vulnerability Важная
Windows Push Notifications CVE-2026-42969 Windows Push Notification Information Disclosure Vulnerability Важная
Windows Push Notifications CVE-2026-42971 Windows Push Notification Information Disclosure Vulnerability Важная
Windows RDP CVE-2026-45639 Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability Важная
Windows RDP CVE-2026-42908 Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability Важная
Windows SDK CVE-2026-45593 Windows SDK Elevation of Privilege Vulnerability Важная
Windows Secure Boot CVE-2026-45588 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-45654 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48570 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48568 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48575 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48578 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48573 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2026-48576 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Shell CVE-2026-42907 Windows Shell Information Disclosure Vulnerability Важная
Windows Shell CVE-2026-42906 Windows Shell Information Disclosure Vulnerability Важная
Windows Storage CVE-2026-47648 Windows Storage Elevation of Privilege Vulnerability Важная
Windows TCP/IP CVE-2026-42904 Windows TCP/IP Elevation of Privilege Vulnerability Важная
Windows TCP/IP CVE-2026-42915 Windows TCP/IP Denial of Service Vulnerability Важная
Windows Telephony Service CVE-2026-42968 Windows Telephony Server Information Disclosure Vulnerability Важная
Windows Telephony Service CVE-2026-42912 Windows Telephony Service Elevation of Privilege Vulnerability Важная
Windows UEFI CVE-2026-8863 UEFI Secure Boot Security Feature Bypass Vulnerability Важная
Windows UEFI CVE-2026-45656 UEFI Secure Boot Security Feature Bypass Vulnerability Важная
Windows Universal Disk Format File System Driver (UDFS) CVE-2026-40404 Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability Важная
Windows Universal Disk Format File System Driver (UDFS) CVE-2026-40409 Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability Важная
Windows Win32K - GRFX CVE-2026-44812 Windows Graphics Component Remote Code Execution Vulnerability Критическая
Windows Win32K - GRFX CVE-2026-44803 Windows Graphics Component Remote Code Execution Vulnerability Критическая
Winlogon CVE-2026-42989 Winlogon Elevation of Privilege Vulnerability Важная

RSS: Новости на портале Anti-Malware.ru