«Вторник Патчей», сентябрь 2026: Microsoft исправила рекордные 966 проблем безопасности, включая две уязвимости «нулевого дня»

Сентябрьский пакет обновлений Windows стал крупнейшим в истории Microsoft: 966 уязвимостей, из них 105 критических и две активно эксплуатируемые – в стеке обновлений Windows и механизме ALPC: 81 из них связана с удалённым выполнением кода, 20 – с повышением привилегий, две – с раскрытием информации и одна – с обходом функций безопасности.

Классификация уязвимостей по типу:

- 438 уязвимостей повышения привилегий
- 19 уязвимостей обхода функций безопасности
- 258 уязвимостей удалённого выполнения кода
- 173 уязвимости раскрытия информации
- 56 уязвимостей отказа в обслуживании
- 16 уязвимостей спуфинга

В это число не входят 204 уязвимости, исправленные Microsoft ранее в этом месяце, включая проблемы безопасности в Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Mariner, Microsoft Azure Active Directory B2C, Microsoft Discovery Studio, Microsoft Edge (Chromium), Microsoft Fabric и Power Automate.

🔝Сентябрьский «Вторник Патчей» стал крупнейшим выпуском обновлений безопасности Microsoft за всю историю. Для сравнения, в июле компания исправила 570 уязвимостей, а в августе – 400.

👁‍🗨Рост числа исправлений произошёл после того, как Microsoft начала использовать систему обнаружения уязвимостей на основе ИИ для поиска большего числа проблем безопасности в своих программных продуктах.

➡️September Security Updates

#Windows #Microsoft #PatchTuesday