Две новые уязвимости в октябрьском дайджесте

Positive Technologies обновила ежемесячный дайджест трендовых уязвимостей — тех недостатков в программном обеспечении, которые злоумышленники уже активно используют в атаках или могут начать использовать в самое ближайшее время. В октябрьский список попали две новые записи: локальное повышение привилегий в Windows и удалённое выполнение кода в продуктах Check Point.

Что такое трендовые уязвимости и почему их выделяют отдельно

В отличие от обычных уязвимостей, которые можно устранять по плановому графику обновлений, трендовые требуют экстренной реакции — либо немедленного патча, либо временных компенсирующих мер. Информация о таких уязвимостях поступает в систему управления уязвимостями MaxPatrol VM в течение 12 часов после их выявления, что позволяет службам безопасности оперативно расставлять приоритеты среди сотен ежедневных обновлений.

  • Трендовая уязвимость — это не просто критичная по баллам CVSS брешь, а та, по которой зафиксирована реальная эксплуатация или высокая вероятность атаки в ближайшее время.
  • Такой подход снижает нагрузку на ИБ-отделы: вместо закрытия тысяч теоретических дыр специалисты концентрируются на тех, что реально используются в атаках здесь и сейчас.

Уязвимость в Windows ALPC

Первая новая запись касается механизма межпроцессного взаимодействия ALPC (Advanced Local Procedure Call) в Windows.

  • Идентификаторы: PT-2026-88151, CVE-2026-85880, CVSS 7,8.
  • Затронутые системы: отдельные сборки Windows 10 (1607, 1809, 21H2, 22H2), а также Windows Server 2012, 2012 R2, 2016, 2019 и 2022.
  • Механика атаки: злоумышленнику сначала нужно выполнить код с минимальными правами в системе — например, через фишинговое письмо с вредоносным файлом. Затем уязвимость позволяет выйти из песочницы и повысить привилегии до уровня SYSTEM.
  • Последствия: с правами SYSTEM атакующий может отключить средства защиты, украсть учётные данные и закрепиться в инфраструктуре для дальнейшего развития атаки.
  • Устранение: установка накопительных обновлений Windows с сайта Microsoft и перезагрузка системы.

Уязвимость в Check Point Security Gateway и Spark Firewall

Вторая, более критичная запись — уязвимость удалённого выполнения кода в шлюзах безопасности Check Point.

  • Идентификаторы: PT-2026-88979, CVE-2026-85102, CVSS 9,8 — один из максимальных баллов по шкале критичности.
  • Масштаб: по данным Positive Technologies, в открытом доступе в интернете находится около 12 тыс. шлюзов Check Point с активным VPN.
  • Хронология: сам Check Point фиксирует атаки на эту уязвимость с 12 сентября 2026 года, в первую очередь на клиентов с межсетевым экраном Spark Firewall. 22 сентября 2026 года американский регулятор CISA внёс уязвимость в каталог активно эксплуатируемых (KEV).
  • Риски: перехват, изменение и блокировка трафика, отключение защиты периметра сети, кража конфигураций и учётных данных, компрометация туннелей Site-to-Site VPN, а также распространение вредоносного ПО и программ-вымогателей через скомпрометированный шлюз.
  • Устранение: обновления Check Point от 9 сентября 2026 года; для Spark Firewall — прошивка не ниже R82.00.10 Build 2325 или R81.10.17 Build 4968. Если обновить сразу невозможно, производитель предлагает компенсирующие меры, но они не покрывают все конфигурации — для Remote Access VPN и локально управляемых Spark Firewall эффективен только полноценный патч.

Почему периметровые шлюзы — самая опасная категория уязвимостей

Межсетевые экраны и VPN-шлюзы находятся на границе корпоративной сети и доступны из интернета по определению — это делает их приоритетной целью для массового сканирования и автоматизированных атак. Уязвимость с баллом CVSS 9,8 в таком устройстве фактически даёт атакующему контроль над входной точкой во всю инфраструктуру компании, минуя внутренние эшелоны защиты. Именно поэтому подобные бреши почти всегда быстро попадают в каталоги экстренных уязвимостей — как PT, так и зарубежные (CISA KEV).

Как компаниям реагировать на трендовые уязвимости

  • Проверить версии используемых продуктов Windows и Check Point на соответствие актуальным сборкам.
  • Установить обновления в приоритетном порядке, не дожидаясь плановых окон обслуживания — особенно для устройств, доступных из интернета.
  • Там, где немедленное обновление невозможно, применить временные компенсирующие меры и усилить мониторинг подозрительной активности на периметре.
  • Использовать системы класса VM (vulnerability management), чтобы автоматически получать приоритизированные списки уязвимостей, а не искать их вручную по разрозненным бюллетеням.
Итог: Очередной дайджест Positive Technologies напоминает, что скорость закрытия уязвимостей в периметровом оборудовании и операционных системах напрямую влияет на устойчивость инфраструктуры к атакам. Для российских компаний, использующих Check Point и продукты Microsoft, своевременное обновление этих систем в октябре 2026 года — не рекомендация, а необходимость, поскольку обе уязвимости уже находятся в активной эксплуатации.

Читайте также:

МОНТ выступает дистрибьютором решений Positive Technologies, включая MaxPatrol VM — по продукту можно организовать демонстрацию, пилотный проект или консультацию по внедрению.