В сентябре 2026 года Microsoft выпустила рекордные 974 исправления безопасности. Из них 113 уязвимостей получили статус критических, так как они позволяют удаленно выполнять код без участия пользователя.
С начала 2026 года компания устранила более 2600 уязвимостей. Это более чем вдвое превышает результат 2020 года, когда было закрыто около 1250 ошибок. Предыдущий месячный максимум составлял 570 исправлений.
Рост числа обнаруженных проблем связывают с применением искусственного интеллекта в поиске уязвимостей. Несмотря на то, что ИИ может использоваться и для создания средств атак, массового роста киберугроз пока не зафиксировано.
Наиболее опасными признаны уязвимости CVE-2026-69730 и CVE-2026-69829 с оценкой 9,8 балла по шкале CVSS. Они затрагивают DNS-сервер Windows и системную оболочку, допуская удаленное выполнение кода.
Обновление также закрывает две уязвимости нулевого дня, CVE-2026-81963 и CVE-2026-85880, которые уже использовались в реальных атаках для повышения привилегий до уровня System.
