966 виправлень за один день, і дві з дір уже використовували
Цифра тут майже вся історія. Вересневий Patch Tuesday, випущений 8 вересня, охоплює 966 вразливостей за підрахунком BleepingComputer і 964 за підрахунком Tenable, залежно від того, як рахувати хмарні сервіси. Хай там як, це найбільший одноразовий випуск в історії компанії, і 105 позицій мають статус критичних. Така кількість говорить радше про те, як сьогодні знаходять вразливості, автоматичними інструментами, що просіюють код у великих обсягах, ніж про Windows, який раптом розсипався. Майже жодної з цих 966 дір ніхто ніколи не торкнеться.
Але двох уже торкнулися. CVE-2026-81963 сидить у самому стеку Windows Update, тобто в механізмі, який встановлює оновлення, і дозволяє програмі, що вже працює на вашому ПК, піднятися до SYSTEM, облікового запису з повним контролем. Вона стосується Windows 11 і Server 2025, а повідомили про неї Ромен Деперн разом із власною командою аналізу загроз Microsoft. CVE-2026-85880 це переповнення купи в Advanced Local Procedure Call, шляху, яким компоненти Windows спілкуються між собою, і вона б'є по Windows 10 та старіших серверних версіях. Її знайшли Марк Келлі з Volexity та Девід Ґалазін і Джеремі Геджес із Proofpoint. Обидві мають оцінку серйозності 7,8, Microsoft не сказала, хто ними користувався, а CISA внесла обидві до свого каталогу активно експлуатованих вразливостей 8 вересня.
Ще одну діру варто згадати лише для того, щоб ви перестали через неї хвилюватися. CVE-2026-69730 отримує 9,8, і дослідники називають її духовною спадкоємицею SigRed, червоподібної DNS-вразливості 2020 року. Вона живе у Windows DNS Server, ролі, яка працює на корпоративних серверах. На домашньому ПК її просто немає.
Що вам потрібно на машині: KB5124008 для Windows 11 24H2 і 25H2, KB5122880 для 23H2 та KB5122878 для комп'ютерів на Windows 10 із розширеними оновленнями безпеки. У випуску також є критичні виправлення віддаленого виконання коду у Word, Excel, Outlook і PowerPoint, а ще в графічних компонентах і кодеках, які відкривають ваші зображення. Завантаження такого розміру це саме те місце, де Windows Update любить зависати, і якщо це станеться, майстер відновлення Windows Update у Tendvane скидає механіку під ним, щоб установлення почалося начисто.