Коротко: в октябрьском Patch Tuesday 2026 года Microsoft закрыла 69 уязвимостей Excel (11 критических) и 22 в Word (2 критических) — Excel стал самым патчуемым продуктом месяца. Всего Office получил 173 исправления, 26 из них Critical, большинство — удалённое выполнение кода через заражённый документ. Отдельно 13 октября завершилась поддержка Office LTSC 2021 — это обновление стало для него последним. Файлы .xlsx, .docx и .pptx из непроверенных источников сейчас стоит открывать особенно осторожно.
Содержание
Что случилось: рекорд для Excel
13 октября 2026 года вышел октябрьский Patch Tuesday — по данным Office-Watch, пакет включил 173 исправления для Microsoft Office, 26 из них отмечены как Critical. Больше всего досталось Excel: 69 патчей — более чем вдвое больше сентябрьских 30, и это рекордное число для одного приложения за один выпуск. 11 из них — критические уязвимости удалённого выполнения кода, среди которых CVE-2026-105718, CVE-2026-100209 и CVE-2026-100210.
Word получил 22 патча (2 критических, 15 связаны с удалённым выполнением кода), PowerPoint — 4 критических исправления, Visio и Access также попали в список. Это был не единственный рекорд октября: общий выпуск Microsoft за этот месяц, по подсчётам нескольких изданий, включая Hackread, закрыл около 1413 CVE по всем продуктам — это крупнейший Patch Tuesday в истории компании. Подробности именно про CVE-2026-96951, уязвимость обхода защиты Mark of the Web из того же пакета, мы разбирали в отдельной новости.
Почему это риск для файлов .xlsx и .docx
Почти все уязвимости Excel и Word в этом пакете относятся к памяти — переполнение буфера, use-after-free, целочисленное переполнение. Практический смысл одинаков для всех: специально сформированный файл .xlsx, .docx или .pptx, открытый жертвой, может выполнить код атакующего без каких-либо дополнительных действий, кроме самого открытия документа.
Это делает офисный файл таким же удобным вектором атаки, как заражённый архив или вредоносный скрипт — только открывают его охотнее: таблица «Акт сверки.xlsx» или «Договор.docx» вызывает куда меньше подозрений, чем .exe-файл. Если вы регулярно получаете такие файлы от незнакомых отправителей, стоит свериться с картой опасных расширений — не само расширение .xlsx опасно, а то, что внутри файла, и без патча это может быть исполнение кода.
Открытие документа в «Защищённом просмотре» Office (жёлтая полоса «Этот файл получен из интернета») снижает риск — но полностью полагаться на неё, не обновив Office, нельзя: часть патчей как раз закрывает обход подобных ограничений.
Office LTSC 2021: последнее обновление
Отдельная деталь октябрьского выпуска касается не уязвимостей, а сроков поддержки. По данным Office-Watch, 13 октября 2026 года закончился срок поддержки Office LTSC 2021 (версия с разовой покупкой лицензии, без подписки) — это обновление стало для неё последним. Это значит, что новые уязвимости Excel, Word и других приложений этой версии больше не будут закрываться официально: любая найденная позже брешь остаётся открытой, если не перейти на поддерживаемую версию Office.
Если на компьютере стоит именно LTSC 2021 — сейчас хороший момент проверить версию (Файл → Учётная запись → О программе) и спланировать переход на Microsoft 365 или следующую LTSC-версию, а не откладывать это до появления следующей крупной уязвимости.
Что сделать с файлами уже сейчас
- Обновите Office. «Файл» → «Учётная запись» → «Параметры обновления» → «Обновить сейчас» — для Microsoft 365 и большинства версий с подпиской обновление ставится в один клик.
- Не отключайте «Защищённый просмотр» для файлов из почты, мессенджеров и облачных ссылок — это первый барьер перед выполнением вредоносного содержимого документа.
- Проверяйте подозрительные .xlsx и .docx перед открытием — например, в облачном хранилище Loadfile или через антивирусный онлайн-сканер, а не запускайте сразу в Excel/Word на рабочем компьютере, если отправитель не внушает доверия.
- Если файл повреждён после восстановления или сканирования — не спешите удалять: есть рабочие способы восстановить повреждённый файл Excel и восстановить документ Word.
Отдельно стоит вспомнить про макросы: именно через них десятилетиями распространялись вредоносные документы Office, и этот риск никуда не делся — подробнее о том, как они работают и чем опасны, в материале «Макросы в Word и Excel: опасность вирусов». Если же Excel на компьютере вообще нет, а открыть .xlsx нужно — есть способы сделать это без установки Excel, и они же снижают риск: альтернативные просмотрщики часто не выполняют макросы и активное содержимое вовсе.