Microsoft публикува най-мащабния си пакет от корекции за сигурността досега – 966 уязвимости, от които две вече се използват активно в реални атаки. Септемврийският Patch Tuesday показва колко бързо расте мащабът на проблемите в екосистемата на компанията.

Два активно експлоатирани zero-day пропуска

Сред най-сериозните проблеми са CVE-2026-81963 и CVE-2026-85880, и двата с възможност за повишаване на локалните привилегии до ниво SYSTEM.

Първата уязвимост засяга Windows Update Stack. Проблемът е свързан с неправилно обработване на връзки към файлове преди достъпа до тях и може да позволи на вече оторизиран нападател да повиши правата си.

Втората – CVE-2026-85880, засяга механизма Windows Advanced Local Procedure Call (ALPC). Тя представлява препълване на буфер в heap паметта и също може да доведе до получаване на SYSTEM привилегии.

Microsoft потвърждава активната експлоатация и на двете уязвимости, но засега не разкрива технически подробности за атаките. Това е важен сигнал за организациите, тъй като наличието на работещ експлойт превръща обичайното обновяване в спешна задача за управление на риска.

105 критични уязвимости

От общо 966 проблема 105 са класифицирани като критични. При тях 81 позволяват отдалечено изпълнение на код, което е особено опасно за системи, достъпни през мрежата.

По категории Microsoft отчита:

• 438 уязвимости за повишаване на привилегиите;
• 258 за отдалечено изпълнение на код;
• 173 за разкриване на информация;
• 56 за отказ от услуга;
• 19 за заобикаляне на защитни механизми;
• 16 за подправяне.

Мащабът е необичаен дори на фона на последните големи обновявания – през юли Microsoft коригира 570 уязвимости, а през август – около 400.

ИИ увеличава и скоростта на откриване

Една от причините за рязкото увеличение е използването на системи, базирани на ИИ, за откриване на уязвимости в продуктите на Microsoft.

Това има двоен ефект. От една страна, автоматизираното откриване позволява проблемите да бъдат идентифицирани по-рано. От друга, то означава, че организациите трябва да са подготвени за постоянно нарастващ обем от корекции, вместо да разглеждат Patch Tuesday като периодично административно задължение.

Важно е също да се уточни, че 966-те уязвимости представляват проблемите, публикувани като част от самия Patch Tuesday. В началото на септември Microsoft вече е отстранил още 204 уязвимости в различни облачни и корпоративни услуги.

Patch Tuesday вече е оперативен риск

За бизнеса ключовият въпрос не е само колко са уязвимостите, а кои от тях могат да бъдат използвани срещу конкретната инфраструктура.

Двете активно експлоатирани уязвимости трябва да бъдат приоритетно проверени и коригирани. След това организациите трябва да идентифицират системите с критични RCE проблеми и устройствата, изложени директно или индиректно към интернет.

Септемврийският Patch Tuesday е още едно доказателство, че управлението на уязвимостите вече не може да бъде отделен ИТ процес. То се превръща в постоянна част от оперативната киберсигурност, където скоростта на реакция може да определи дали една уязвимост ще остане просто запис в бюлетин или ще се превърне във входна точка за реална атака.