Microsoft Plugs почти 1000 холлов безопасности

Microsoft Corp. сегодня выпустила обновления, чтобы заглушить по меньшей мере 974 дыры в своих операционных системах Windows и других программных средствах, которые являются самой большой из когда-либо созданных одноразовых пакетов. Microsoft говорит, что искусственный интеллект помогает ускорить обнаружение факторов уязвимости, но эксперты в области безопасности предупреждают о том, что многие организации уже пытаются определить приоритеты более трудоемких усилий по тестированию и внедрению столь большого числа решений каждый месяц. В этом месяце патч-пакет стирает предыдущий рекордный набор в июле, когда он выпустил обновленные данные по крайней мере о 570 факторах уязвимости. Сентябрь-Шестинадцатый вторник, в результате чего этот год достиг 2600, более чем вдвое больше Microsoft/s предыдущего года рекордного патча в 2020 году (1 245) и еще три месяца. В этом месяце активно используются два недостатка: CVE-2026-81963 и CVЕ2026-85880 позволяют атакующему поднять свои привилегии в системе Windows. В полном объеме 113 из рассмотренных сегодня ошибок получили рейтинг Microsoft/s-critic, означающий, что они могут быть использованы вредоносными программами или проступками для захвата контроля над уязвимым аппаратом Windows при незначительной помощи со стороны пользователя. Одним из наиболее серьезных критических недостатков в этом месяце является CVE-2026-69730, слабость DNS, присутствующая в Windows Server 2012 и на Windвер 10. Microsoft предупреждает, что неподтвержденный…