Microsoft выпустила экстренный патч для Defender из-за уязвимости нулевого дня

Две критические бреши в системе безопасности Windows потребовали немедленного вмешательства разработчиков. Одна из обнаруженных уязвимостей в Microsoft Defender позволяет злоумышленникам блокировать работу системы через отказ в обслуживании, причем до выпуска патча эффективных инструментов защиты от таких атак в арсенале пользователей не существовало.

Проблема, классифицированная как CVE-2026-45498, относится к классу уязвимостей нулевого дня. Эксперты Bleeping Computer подтверждают, что злоумышленники могли использовать её не только для вывода системы из строя, но и для получения контроля над компьютером. Вторая угроза, скрывавшаяся под индексом CVE-2026-41091, затрагивала движок Malware Protection Engine, отвечающий за сканирование файлов в реальном времени.

Для устранения рисков необходимо обновить антивирусную базу до версии 1.451.92.0 (пакет KB2267602). Процедура запускается стандартным поиском обновлений в разделе «Центр обновления Windows» в настройках операционной системы. Игнорирование этого патча оставляет компьютер беззащитным перед актуальными методами эксплуатации данных уязвимостей.