У рамках щомісячного оновлення безпеки Patch Tuesday, яке відбулося 13 серпня 2025 року, Microsoft випустила оновлення для 107 вразливостей, що стосуються Windows, Office та браузера Edge. Деякі з них класифіковані як критичні, хоча наразі жодна не експлуатується у реальному світі, за офіційними даними. Про це повідомляє PCWorld.

Microsoft усунула 67 вразливостей у Windows 10, 11 та Windows Server, які все ще отримують підтримку. Користувачам Windows 7 і 8.1 рекомендовано перейти на Windows 11 24H2, адже ці ОС вже давно не отримують оновлень безпеки.

Також оновлено Routing and Remote Access Service (RRAS) — виправлено 12 вразливостей, половина з яких дозволяє RCE, інші — витік даних.

Microsoft випустила патчі для 18 вразливостей у Microsoft Office, зокрема 16 RCE-уразливостей, чотири з яких класифіковані як критичні.

Особливо небезпечно те, що деякі атаки можуть відбуватися через вікно попереднього перегляду, навіть без відкриття файлу. Дві з критичних вразливостей — у Word.

Інші проблеми класифіковані як високоризикові, однак вимагають відкриття зараженого файлу.

Оновлення для Edge 139.0.3405.86 на базі Chromium 139.0.7258.67 вийшло ще 7 серпня. Воно усуває кілька вразливостей у Chromium-ядрі.

У версії Edge для Android усунуто дві специфічні вразливості, і Microsoft рекомендує якомога швидше оновити браузер.