← Главная новостей | Торговый зал
2026-11-04 · Источник：Computerworld
Рекордный сентябрьский релиз несет 106 критических уязвимостей, две из которых активно эксплуатируются, — Readiness призывает немедленно развернуть обновления на Windows, Office и SQL Server.
Microsoft выпустила свой крупнейший Patch Tuesday 2026 года, представив исправления для 963 CVE, требующих действий от клиентов, из которых 106 получили критический рейтинг. Две уязвимости уже эксплуатируются: CVE-2026-81963, затрагивающая Windows Update Stack, и CVE-2026-85880, расположенная в Advanced Local Procedure Call. Примечательно, что ни одна из уязвимостей сентябрьского релиза не была публично раскрыта до выхода патча.
Рекомендации Readiness по развертыванию требуют графика «патчуем сейчас» для Windows, Office, SQL Server и инструментов разработчика, тогда как Exchange может следовать стандартному циклу выпуска патчей. Команда Readiness также опубликовала инфографику, суммирующую риск развертывания по семействам продуктов и дающую администраторам по-продуктовый взгляд на то, где концентрируется экспозиция этого месяца.
Три клиентские проблемы переходят из конца августа. Отказ Microsoft Teams и нового Outlook запускаться на устройствах ARM — включая Surface Pro 11 и Surface Laptop 7 — устраняется обновлением KB5124008. Этот дефект возник в августовском KB5121003 и чаще всего проявлялся на свежеразвернутых машинах, еще не получивших обновления из Microsoft Store. То же обновление закрыло и две другие регрессии: возвращение обоев рабочего стола к сплошному черному и сброс настроек курсора мыши на установках с неанглийской локалью — обе восходят к превью от 27 августа, KB5120998.
Один дефект остается открытым: проблема с уведомлениями Microsoft Defender Antivirus, подтвержденная 28 августа, при которой устройства сообщают, что Defender выключен, хотя он работает корректно. Microsoft оставила эту проблему нерешенной в данном релизе.
Крупнейший релиз года пришелся на самое тихое окно пересмотров за последние месяцы. Между августовским и сентябрьским Patch Tuesday пересмотры и митигации были необычно скудными — разительный контраст для администраторов, которые сейчас проходят через рекордное развертывание из 963 исправлений.
Теги: Microsoft · Patch Tuesday · Windows Update Stack · SQL Server · CVE-2026-81963 · Enterprise Security
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал