В сентябре компания Microsoft выпустила масштабный пакет обновлений, устраняющий 999 уязвимостей в своих продуктах. Большая часть исправлений, а именно 723, предназначена для операционной системы Windows. Остальные патчи распределились между пакетом Office и версией Office 2016, получившими 111 исправлений, SQL Server с 62 обновлениями и сторонними проектами, для которых вышло 25 патчей.
Особое внимание уделили двум критическим уязвимостям с индексами CVE-2026-81963 и CVE-2026-85880. Microsoft подтвердила, что эти бреши уже использовались злоумышленниками для повышения локальных привилегий и запуска стороннего программного кода. На данный момент компания полностью устранила данные угрозы в своих системах.
В октябре Microsoft начнет внедрение функции защиты целостности памяти для всех глобальных установок Windows 11. Этот инструмент работает на уровне ядра и использует аппаратную виртуализацию для создания изолированных сред. Технология Virtualization-based Security позволяет системе функционировать в условиях, когда безопасность ядра может быть скомпрометирована.
