- 시작
- 2026년 9월 8일신뢰도 90%출처 제공
마이크로소프트, 2026년 9월 패치 화요일서 사상 최다 966건 취약점 수정
원문에서 자동 번역됨
원본 제목: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
- 9월 8일 배포된 마이크로소프트의 2026년 9월 패치 화요일은 그날 기준으로 집계된 사상 최대 규모인 966건의 결함을 수정했다. 7월의 570건, 8월의 400건에 이은 것이며, 이 집계에는 이달 초 별도로 수정된 204건은 포함되지 않는다[1]
- 집계 기준에 따라 수치가 갈린다: 시큐리티위크는 이번 배포를 974건의 CVE로, 테너블은 964건으로 집계한다[3][4][5]
- 패치 전 실제로 악용된 제로데이가 2건 있었으며, 둘 다 로컬 공격자가 SYSTEM 권한을 얻을 수 있는 결함이었다: 윈도우 업데이트 스택의 링크 추적 결함인 CVE-2026-81963(로맹 데페른과 마이크로소프트 위협 인텔리전스 센터 발견)과, 윈도우 고급 로컬 프로시저 호출(ALPC)의 힙 기반 버퍼 오버플로인 CVE-2026-85880(Volexity와 Proofpoint 연구진 발견)이다[1][2][4]
- 두 제로데이 모두 CVSSv3 점수 7.8의 '중요(Important)' 등급이다. CVE-2026-81963은 2022년 이후 패치된 윈도우 업데이트 스택 권한상승 버그 7건 중 실제로 악용된 첫 사례다[2][5]
- 결함 중 105건이 '치명적(Critical)' 등급이며, 그중 81건이 원격코드실행이다. 유형별로는 권한상승 438건, 원격코드실행 258건, 정보노출 173건이 이번 배포에 포함됐다[1]
- 트렌드마이크로의 제로데이 이니셔티브는 잠재적으로 웜처럼 확산될 수 있는 버그 20건을 지목했으며, 여기에는 SigRed의 정신적 후계자로 불리는 DNS 서버 결함 CVE-2026-69730도 포함된다[2][4]
- 블리핑컴퓨터는 이번 물량 급증을 마이크로소프트의 AI 기반 취약점 탐지 시스템 도입과 연결짓는다. 테너블의 사트남 나랑은 AI 지원 탐지가 "건초더미는 커지고 있지만, 바늘을 더 많이 찾아내는 것은 아니다"라고 말했다[1][4]
- 마이크로소프트는 매달 둘째 주 화요일, 보통 태평양시간 오전 10시에 월간 보안 업데이트를 배포한다[6]
참고자료 6신뢰도 87%
첫 번째 항목은 항상 핀의 출처입니다. 전체 신뢰도는 각 자료가 위의 시작·종료 시각을 얼마나 확실히 뒷받침하는지에 대한 가중 평균이며, 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다.
- [1]90%bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-daysbleepingcomputer.com· 게시 2026년 9월 23일· 시작 2026년 9월 8일 ✓· 점수의 20%
bleepingcomputer.com(2026년 9월 8일자)에 확정 사실로 명시돼 있다: "오늘은 마이크로소프트의 2026년 9월 패치 화요일이다"라고 밝혔으며, 시각은 마이크로소프트 런의 "매달 둘째 주 화요일, 보통 태평양시간 오전 10시"를 따른 것으로, 서머타임 기준 17:00 UTC다.
- [2]86%September 2026 Patch Tuesday: Record patch count, 2 zero-days, and a SigRed successorhelpnetsecurity.com· 게재 2026년 9월 9일· 점수의 19%
Help Net Security covers the record count, the two exploited zero-days and their reporters, and ZDI's warning about 20 wormable bugs including DNS flaw CVE-2026-69730, a 'spiritual successor to SigRed'.
- [3]80%Microsoft fixes record 964 flaws, including 2 exploited zero-daysmalwarebytes.com· 게재 2026년 9월 9일· 점수의 19%
Malwarebytes Labs independently reports the September 2026 Patch Tuesday's record vulnerability count and its two actively exploited zero-days.
- [4]92%Microsoft Patches Record 974 Vulnerabilities, Including Two Exploited Zero-Dayssecurityweek.com· 게재 2026년 9월 8일· 점수의 19%
SecurityWeek reports on the day that Microsoft[6] rolled out a record 974 CVEs including the ALPC (CVE-2026-85880) and Windows Update Stack (CVE-2026-81963) zero-days, and quotes ZDI on 20 potentially wormable bugs.
- [5]88%Microsoft's September 2026 Patch Tuesday addresses 964 CVEs (CVE-2026-81963, CVE-2026-85880)tenable.com· 게재 2026년 9월 8일· 점수의 19%
Tenable Research's analysis counts 964 CVEs (104 critical, 860 important), calls it the largest Patch Tuesday, and details both exploited zero-days with CVSS 7.8 scores.
수정 제안
빠지거나 잘못된 점이 있나요? 이 핀을 뒷받침하는 링크, 다른 시작일이나 종료일과 그 이유, 빠지거나 잘못된 사실을 자신의 말로 알려주세요. AI가 이 핀의 출처와 대조하고 더 나은 자료를 찾아, 뒷받침하는 페이지를 추가합니다. 핀 자체의 출처가 여전히 가장 중요하게 반영됩니다.
