966 poprawek jednego dnia, a dwie z dziur już były wykorzystywane

Liczba jest tu niemal całą historią. Wrześniowy Patch Tuesday, wydany 8 września, obejmuje 966 luk według rachunku BleepingComputera i 964 według Tenable, zależnie od tego, gdzie postawimy granicę przy usługach chmurowych. Tak czy inaczej to największe pojedyncze wydanie w dziejach firmy, a 105 pozycji ma status krytyczny. Taka liczba mówi więcej o tym, jak dziś znajduje się podatności, czyli automatycznymi narzędziami przeczesującymi kod na masową skalę, niż o Windowsie, który nagle się rozpada. Prawie żadnej z tych 966 luk nikt nigdy nie tknie.

Dwóch jednak już tknięto. CVE-2026-81963 siedzi w samym stosie Windows Update, czyli w mechanizmie instalującym aktualizacje, i pozwala programowi już działającemu na komputerze wspiąć się do poziomu SYSTEM, konta o pełnej kontroli. Dotyczy Windows 11 i Server 2025, a zgłosili ją Romain Deperne wraz z zespołem analizy zagrożeń Microsoftu. CVE-2026-85880 to przepełnienie sterty w Advanced Local Procedure Call, drodze, którą komponenty Windowsa rozmawiają ze sobą, i uderza w Windows 10 oraz starsze wersje serwerowe. Znaleźli ją Mark Kelly z Volexity oraz David Galazin i Jeremy Hedges z Proofpointa. Obie mają ocenę powagi 7,8, Microsoft nie ujawnił, kto z nich korzystał, a CISA wpisała obie do swojego katalogu aktywnie wykorzystywanych podatności 8 września.

Jeszcze jedną lukę warto wspomnieć wyłącznie po to, żeby przestać się nią martwić. CVE-2026-69730 dostaje 9,8, a badacze nazywają ją duchowym następcą SigReda, robakowej dziury DNS z 2020 roku. Mieszka w Windows DNS Server, roli działającej na serwerach firmowych. Żaden domowy komputer jej nie ma.

Co ma trafić na waszą maszynę: KB5124008 dla Windows 11 24H2 i 25H2, KB5122880 dla 23H2 oraz KB5122878 dla komputerów z Windows 10 objętych rozszerzonymi aktualizacjami bezpieczeństwa. W paczce są też krytyczne poprawki zdalnego wykonania kodu w Wordzie, Excelu, Outlooku i PowerPoincie, a także w komponentach graficznych i kodekach, które otwierają wasze zdjęcia. Pobieranie tej wielkości to dokładnie ten moment, w którym Windows Update lubi się zaciąć, a jeśli tak się stanie, kreator naprawy Windows Update w Tendvane resetuje leżącą pod spodem instalację, żeby wszystko ruszyło od nowa.