Microsoft выпустила сентябрьское обновление Patch Tuesday для Windows 11, устраняющее рекордные 974 уязвимости. Из них 723 относятся к семейству Windows, а 611 — непосредственно к версиям 24H2 и 25H2. Пользователям рекомендуется обновиться до сборок 26200.9445 или 26100.9445 либо проверить наличие пакета KB5124008.
Компания отмечает резкий рост числа выявленных угроз: с января по сентябрь 2026 года было раскрыто 2779 CVE против 876 за аналогичный период 2025 года, что составляет рост на 217,2%. В Microsoft связывают это с использованием ИИ-моделей для поиска уязвимостей и активностью внешних исследователей.
Патчи затрагивают Windows Update, Windows Hello, графическое ядро и биометрические службы. Уязвимость CVE-2026-81963 в стеке Windows Update уже активно эксплуатируется. Microsoft советует не откладывать установку обновлений дольше чем на три дня, а для критических угроз — не более чем на два дня из-за роста атак с применением ИИ.
Для автоматизации поиска дыр в безопасности компания внедрила систему MDASH, которую называют агентной платформой для обнаружения и устранения уязвимостей. Ожидается, что использование этого инструмента приведет к дальнейшему увеличению объема ежемесячных исправлений. Разработчик подчеркивает важность оперативного развертывания патчей.
