- शुरुआत
- 8 सित॰ 202690% कॉन्फ़िडेंससोर्स से
माइक्रोसॉफ्ट के सितंबर 2026 पैच ट्यूज़डे ने रिकॉर्ड 966 खामियां ठीक कीं
मूल भाषा से अपने आप अनुवादित
मूल शीर्षक: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
- माइक्रोसॉफ्ट का सितंबर 2026 पैच ट्यूज़डे, जो 8 सितंबर को जारी हुआ, उस दिन गिनी गई रिकॉर्ड 966 खामियां ठीक करता है, यह अब तक का सबसे बड़ा सुरक्षा अपडेट है, जुलाई के 570 और अगस्त के 400 के बाद; इस गिनती में महीने की शुरुआत में ठीक की गई 204 खामियां शामिल नहीं हैं[1]
- गिनती इस पर निर्भर करती है कि क्या शामिल किया गया है: सिक्योरिटीवीक इस रिलीज़ को 974 CVE बताता है और टेनेबल 964[3][4][5]
- फिक्स से पहले दो ज़ीरो-डे का सक्रिय रूप से इस्तेमाल हो चुका था, दोनों एक स्थानीय हमलावर को SYSTEM एक्सेस दिलाते हैं: CVE-2026-81963, विंडोज़ अपडेट स्टैक में एक लिंक-फॉलोइंग खामी, जिसका श्रेय रोमेन देपेर्न और माइक्रोसॉफ्ट के थ्रेट इंटेलिजेंस सेंटर को जाता है, और CVE-2026-85880, विंडोज़ एडवांस्ड लोकल प्रोसीजर कॉल (ALPC) में एक हीप-आधारित बफर ओवरफ्लो, जिसे Volexity और Proofpoint के शोधकर्ताओं ने खोजा[1][2][4]
- दोनों ज़ीरो-डे को Important रेट किया गया है, जिनका CVSSv3 स्कोर 7.8 है; CVE-2026-81963, 2022 से अब तक पैच किए गए सात विंडोज़ अपडेट स्टैक प्रिविलेज-एस्केलेशन बग में से पहला है जिसका जंगल में इस्तेमाल हुआ[2][5]
- 105 खामियों को Critical रेट किया गया है, इनमें से 81 रिमोट कोड एक्ज़ीक्यूशन हैं; प्रकार के हिसाब से इस रिलीज़ में 438 एलिवेशन-ऑफ-प्रिविलेज, 258 रिमोट-कोड-एक्ज़ीक्यूशन और 173 इनफार्मेशन-डिस्क्लोज़र बग हैं[1]
- ट्रेंड माइक्रो की Zero Day Initiative ने 20 संभावित रूप से वर्मेबल बग चिह्नित किए हैं, जिनमें DNS सर्वर की खामी CVE-2026-69730 शामिल है, जिसे वह SigRed का आध्यात्मिक उत्तराधिकारी बताती है[2][4]
- ब्लीपिंगकंप्यूटर इस उछाल को माइक्रोसॉफ्ट के AI-संचालित भेद्यता खोज सिस्टम के इस्तेमाल से जोड़ता है; टेनेबल के सतनाम नारंग कहते हैं कि AI-सहायता प्राप्त खोज "बड़े घास के ढेर बना रही है, लेकिन ज़्यादा सुइयां नहीं ढूंढ पा रही"[1][4]
- माइक्रोसॉफ्ट हर महीने के दूसरे मंगलवार को, आमतौर पर सुबह 10:00 बजे पैसिफिक समय पर, अपना मासिक सुरक्षा अपडेट प्रकाशित करता है[6]
संदर्भ 687% कॉन्फ़िडेंसकुल भरोसा: 87%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 6 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं
पहली एंट्री हमेशा पिन का सोर्स होती है। कुल कॉन्फ़िडेंस एक भारित औसत है कि हर संदर्भ ऊपर इस्तेमाल किए गए शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करता है; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है।
- [1]90%bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-daysbleepingcomputer.com· 23 सित॰ 2026 को पोस्ट किया गया· शुरुआत 8 सित॰ 2026 ✓· स्कोर का 20%
तय के रूप में दिया गया, bleepingcomputer.com (8 सितंबर 2026) के अनुसार: "आज माइक्रोसॉफ्ट का सितंबर 2026 पैच ट्यूज़डे है"; समय माइक्रोसॉफ्ट लर्न के अनुसार "हर महीने का दूसरा मंगलवार, आमतौर पर सुबह 10:00 बजे पैसिफिक समय" है, डेलाइट टाइम में 17:00 UTC।
- [2]86%September 2026 Patch Tuesday: Record patch count, 2 zero-days, and a SigRed successorhelpnetsecurity.com· 9 सित॰ 2026 को प्रकाशित· स्कोर का 19%
Help Net Security covers the record count, the two exploited zero-days and their reporters, and ZDI's warning about 20 wormable bugs including DNS flaw CVE-2026-69730, a 'spiritual successor to SigRed'.
- [3]80%Microsoft fixes record 964 flaws, including 2 exploited zero-daysmalwarebytes.com· 9 सित॰ 2026 को प्रकाशित· स्कोर का 19%
Malwarebytes Labs independently reports the September 2026 Patch Tuesday's record vulnerability count and its two actively exploited zero-days.
- [4]92%Microsoft Patches Record 974 Vulnerabilities, Including Two Exploited Zero-Dayssecurityweek.com· 8 सित॰ 2026 को प्रकाशित· स्कोर का 19%
SecurityWeek reports on the day that Microsoft[6] rolled out a record 974 CVEs including the ALPC (CVE-2026-85880) and Windows Update Stack (CVE-2026-81963) zero-days, and quotes ZDI on 20 potentially wormable bugs.
- [5]88%Microsoft's September 2026 Patch Tuesday addresses 964 CVEs (CVE-2026-81963, CVE-2026-85880)tenable.com· 8 सित॰ 2026 को प्रकाशित· स्कोर का 19%
Tenable Research's analysis counts 964 CVEs (104 critical, 860 important), calls it the largest Patch Tuesday, and details both exploited zero-days with CVSS 7.8 scores.
सुधार सुझाएं
कुछ छूट गया या गलत है? अपने शब्दों में बताएं: कोई लिंक जो इस पिन का समर्थन करता हो, कोई अलग शुरुआत या खत्म होने की तारीख और उसकी वजह, या कोई तथ्य जो छूट गया हो या गलत हो। AI इसे इस पिन के सोर्स से मिलाकर जांचता है, बेहतर सोर्स खोजता है, और जो भी पेज आपकी बात का समर्थन करता है उसे जोड़ देता है। पिन के अपने सोर्स की अहमियत फिर भी सबसे ज़्यादा रहती है। AI तस्वीरें भी देखता है: जो तस्वीर कुछ और दिखाती हो या ठीक से न दिखाती हो, उसे नीचे कर दिया जाता है या बदल दिया जाता है।
