ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше
Указано как твёрдое, по данным bleepingcomputer.com[1] (8 сентября 2026 г.): «Сегодня - сентябрьский Patch Tuesday 2026 года от Microsoft[6]»; время взято из Microsoft Learn: «второй вторник каждого месяца, как правило, в 10:00 по тихоокеанскому времени», то есть 17:00 UTC при летнем времени.- Начало
- 8 сент. 2026 г.ДОСТОВЕРНОСТЬ 90%от источник
Сентябрьский Patch Tuesday 2026 года от Microsoft исправляет рекордные 966 уязвимостей
Автоматический перевод оригинала
Оригинальное название: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
Крупнейшее в истории обновление безопасности Microsoft закрывает 966 уязвимостей, включая две уже использовавшиеся в атаках уязвимости нулевого дня повышения привилегий в Windows и 105 с рейтингом «критическая».
- Сентябрьский Patch Tuesday 2026 года от Microsoft, выпущенный 8 сентября, исправляет рекордные 966 уязвимостей, подсчитанных в этот день, - крупнейшее в её истории обновление безопасности, после 570 в июле и 400 в августе; в этот подсчёт не вошли 204 уязвимости, исправленные ранее в течение месяца[1]
- Подсчёты различаются в зависимости от того, что считать: SecurityWeek называет 974 CVE, а Tenable - 964[3][4][5]
- Две уязвимости нулевого дня активно использовались до выхода исправления, обе позволяют локальному злоумышленнику получить права SYSTEM: CVE-2026-81963, уязвимость следования по ссылкам в Windows Update Stack, обнаруженная Роменом Депёрном и Microsoft Threat Intelligence Centre, и CVE-2026-85880, переполнение буфера в куче в Windows Advanced Local Procedure Call (ALPC), найденное исследователями Volexity и Proofpoint[1][2][4]
- Обе уязвимости нулевого дня имеют рейтинг «важная» и оценку CVSSv3 7.8; CVE-2026-81963 - первая из семи ошибок повышения привилегий в Windows Update Stack, исправленных с 2022 года, которая использовалась в реальных атаках[2][5]
- 105 уязвимостей имеют рейтинг «критическая», 81 из них - удалённое выполнение кода; по типам в выпуск входят 438 ошибок повышения привилегий, 258 ошибок удалённого выполнения кода и 173 ошибки раскрытия информации[1]
- Zero Day Initiative от Trend Micro отмечает 20 потенциально самораспространяющихся ошибок, включая уязвимость DNS-сервера CVE-2026-69730, которую называет духовным преемником SigRed[2][4]
- BleepingComputer связывает рост объёма с использованием Microsoft системы обнаружения уязвимостей на базе ИИ; Сатнам Нарант из Tenable говорит, что обнаружение с помощью ИИ «создаёт более крупные стога сена, но не находит больше иголок»[1][4]
- Microsoft публикует ежемесячное обновление безопасности во второй вторник каждого месяца, как правило, в 10:00 по тихоокеанскому времени[6]