DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi
Dinyatakan pasti, menurut bleepingcomputer.com[1] (8 September 2026): "Hari ini adalah Patch Tuesday September 2026 Microsoft[6]"; waktunya adalah "Selasa kedua setiap bulan, biasanya pukul 10:00 AM Waktu Pasifik" menurut Microsoft Learn, 17:00 UTC pada waktu musim panas.- Mulai
- 8 Sep 2026KEYAKINAN 90%dari sumbernya
Patch Tuesday September 2026 Microsoft memperbaiki rekor 966 celah
Diterjemahkan otomatis dari aslinya
Judul asli: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
Pembaruan keamanan terbesar Microsoft sepanjang masa menambal 966 kerentanan, termasuk dua zero-day eskalasi hak istimewa Windows yang sudah dieksploitasi dalam serangan dan 105 yang berperingkat Critical.
- Patch Tuesday September 2026 Microsoft, dirilis pada 8 September, memperbaiki rekor 966 celah yang dihitung pada hari itu, pembaruan keamanan terbesarnya sepanjang masa, setelah 570 pada Juli dan 400 pada Agustus; hitungan itu tidak mencakup 204 celah yang diperbaiki lebih awal bulan itu[1]
- Hitungan berbeda menurut apa yang dihitung: SecurityWeek menaruh rilis ini pada 974 CVE dan Tenable pada 964[3][4][5]
- Dua zero-day dieksploitasi secara aktif sebelum perbaikan, keduanya memungkinkan penyerang lokal memperoleh SYSTEM: CVE-2026-81963, celah link-following di Windows Update Stack yang dikreditkan kepada Romain Deperne dan Microsoft's Threat Intelligence Centre, dan CVE-2026-85880, heap-based buffer overflow di Windows Advanced Local Procedure Call (ALPC) yang ditemukan peneliti Volexity dan Proofpoint[1][2][4]
- Kedua zero-day berperingkat Important dengan skor CVSSv3 7.8; CVE-2026-81963 adalah yang pertama dari tujuh bug eskalasi hak istimewa Windows Update Stack yang ditambal sejak 2022 yang dieksploitasi di dunia nyata[2][5]
- 105 celah berperingkat Critical, 81 di antaranya eksekusi kode jarak jauh; menurut jenisnya, rilis ini memuat 438 bug peningkatan hak istimewa, 258 eksekusi kode jarak jauh, dan 173 pengungkapan informasi[1]
- Zero Day Initiative milik Trend Micro menandai 20 bug yang berpotensi menyebar seperti worm, termasuk celah DNS Server CVE-2026-69730, yang disebutnya penerus spiritual SigRed[2][4]
- BleepingComputer mengaitkan lonjakan volume dengan penggunaan sistem penemuan kerentanan bertenaga AI oleh Microsoft; Satnam Narang dari Tenable mengatakan penemuan berbantuan AI "menciptakan tumpukan jerami yang lebih besar, tetapi tidak menemukan lebih banyak jarum"[1][4]
- Microsoft menerbitkan pembaruan keamanan bulanannya pada Selasa kedua setiap bulan, biasanya pukul 10:00 AM Pasifik[6]