Коротко
RCE у клієнті Remote Desktop (віддалене виконання коду) отримало номер CVE-2026-108458. За описом у Security Update Guide, Microsoft Security Response Center, помилка типу use after free (робота з пам'яттю, яку вже звільнено) дозволяє неавторизованому зловмиснику виконати код через мережу. Для компаній з віддаленими столами це привід перевірити оновлення сьогодні.
Опис, який ми використали, не містить переліку версій і номерів оновлень. Їх потрібно взяти на самій сторінці запису в Security Update Guide.
Кого стосується
Мова про клієнтську частину: програму, з якої користувач підключається до віддаленого робочого стола. Вона може стояти на офісних комп'ютерах, ноутбуків для роботи з дому, на комп'ютерах підрядників і на проміжних серверах, з яких адміністратори заходять на інші машини.
Якщо в компанії ніхто не підключається до віддалених столів цим клієнтом, ризик менший. Але робити висновок про це краще після короткої інвентаризації, а не за пам'яттю. Які саме збірки вразливі, дивіться на сторінці CVE.
Що це означає для бізнесу
Клієнт запускається на пристроях, які мають доступ до внутрішніх ресурсів: пошти, файлових сховищ, облікових систем. Якщо на такому пристрої виконається чужий код, він стає зручною точкою для подальшого руху мережею. Особливо це відчутно там, де віддалені робочі столи для співробітників є основним способом роботи.
У джерелі немає даних про активні атаки, і ми їх не стверджуємо. Практичний висновок простий: це планова, але термінова робота з оновлення.
Що зробити
Сьогодні
- Відкрийте сторінку CVE-2026-108458 у Security Update Guide і випишіть оновлення та виправлені збірки клієнта для вашої версії Windows. Перевірка: у нотатці є конкретний номер оновлення або версія клієнта, а не загальне «оновити все».
- Складіть список пристроїв, де встановлено клієнт Remote Desktop: ноутбуки, домашні й гостьові комп'ютери, адміністративні станції. Перевірка: для кожного пристрою в списку вказана поточна версія клієнта, порожніх рядків немає.
- Оновіть спочатку машини адміністраторів і ті, з яких підключаються до зовнішніх або менш відомих серверів. Перевірка: версія на цих пристроях збігається з виправленою зі сторінки CVE.
Цього тижня
- Розгорніть оновлення на решті пристроїв через ваш звичайний засіб керування оновленнями. Перевірка: у звіті немає пристроїв зі старою версією, а тих, що не виходять на зв'язок, ви обробили вручну.
- Як запобіжний захід, попросіть співробітників не відкривати файли підключень із листів і не підключатися до серверів, яких вони не знають. Перевірка: коротке повідомлення розіслане, а адміністратор знає, куди перенаправляти сумнівні випадки.
При плановому оновленні
Додайте клієнт віддаленого доступу в регулярний перелік програм, версії яких ви звіряєте щомісяця. Тоді наступна подібна вразливість не потребуватиме окремого пошуку по всіх комп'ютерах. Для контролю нетипової активності корисний моніторинг і базова кібербезпека.
Якщо немає свого адміністратора
Інвентаризація клієнтів і контроль оновлень на розсіяних по домівках ноутбуках зазвичай і є найслабшим місцем. Якщо у вашій компанії немає людини, яка стежить за оновленнями клієнтів віддаленого доступу, це можна передати команді TakeIT.
Висновок
Вразливість у клієнті Remote Desktop зачіпає не сервер, а пристрої, з яких люди щодня заходять у робоче середовище. Тож відповідь на питання «чи ми вразливі» дає не здогадка, а список пристроїв із версіями, який можна скласти за годину-дві. Далі лишається звірити його зі сторінкою CVE й закрити відставання протягом тижня.
Джерела
Security Update Guide, Microsoft Security Response Center: запис CVE-2026-108458. Взято: номер CVE, тип помилки (use after free), клієнтський компонент Remote Desktop, можливість виконання коду через мережу неавторизованим зловмисником. У наданому описі дата публікації не вказана, тож актуальну дату запису та його оновлень дивіться на самій сторінці.
Джерела
- CVE-2026-108458 Remote Desktop Client Remote Code Execution Vulnerability · 13 жовтня 2026 р.
