Microsoft выпустила рекордный патч: 622 уязвимости и два zero-day уже в активных атаках

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности: Microsoft выпустила крупнейшее обновление безопасности за всю историю — 622 уязвимости.

Я бы в первую очередь смотрел на два zero-day, которые уже используются в атаках:
• CVE-2026-56164 в SharePoint Server
• CVE-2026-56155 в Active Directory Federation Services

Ещё одна disclosed уязвимость, связанная с обходом BitLocker, срочности не добавляет, но её тоже стоит держать в плане работ.

Почему это важно: в таких релизах я ориентируюсь не только на severity, а прежде всего на exploited-статус, KEV и EPSS.

А Вы как приоритизируете патчи в подобных обновлениях?
#кибербезопасность #Microsoft #PatchTuesday #ZeroDay