В рамках сентябрьского цикла обновлений Patch Tuesday, прошедшего 8 сентября 2026 года, компания Microsoft устранила 974 уязвимости в своих продуктах. В список затронутого ПО вошли Windows 11, Office, Azure, SQL Server, Exchange Server и SharePoint Server. Показатель общего числа исправлений вырос на 1032,6 процента по сравнению с аналогичным периодом прошлого года.
Из общего количества исправлений 723 приходятся на системы Windows, при этом 611 уязвимостей касаются версий Windows 11 24H2 и 25H2. Обновления затрагивают такие компоненты, как Windows Update, Windows Hello, службы биометрии и графическое ядро Windows.
Особое внимание уделено уязвимости CVE-2026-81963, которая уже используется злоумышленниками для атак. Проблема находится в стеке Windows Update и связана с некорректной обработкой ссылок при доступе к файлам, что позволяет локальным пользователям повышать свои привилегии.
Директор Microsoft 365 Джереми Чепмен заявил, что задержка установки обновлений дает хакерам время на использование ИИ для поиска уязвимостей. Чтобы сократить период уязвимости, компания сократила рекомендуемый срок установки качественных обновлений до менее чем 3 дней.
