Patch Tuesday за сентябрь 2026 года

В сентябре 2026 года компания Microsoft выпустила множество важных обновлений. Брок проанализировал 973 уязвимости CVE, включая 113 критических, 258 уязвимостей удаленного выполнения кода, 438 уязвимостей повышения привилегий и две уязвимости, которые активно используются злоумышленниками. Среди наиболее важных уязвимостей — CVE-2026-83711 в Azure Active Directory B2C, CVE-2026-70352 в Azure AI Language и CVE-2026-83941 в Microsoft Entra ID. Все три являются критическими уязвимостями повышения привилегий с оценками CVSS 10.0, 10.0 и 9.9 соответственно. Хорошая новость для системных администраторов заключается в том, что эти уязвимости затрагивают службы, размещенные Microsoft, и уже были устранены компанией Microsoft. Брок также рассматривает CVE-2026-81963, активно используемую уязвимость повышения привилегий в стеке обновлений Windows, с рейтингом 7,8, а также 35 уязвимостей с рейтингом 9,8 за этот месяц. Учитывая, что количество уязвимостей в рамках «Вторника обновлений» достигло такого уровня, что анализ каждой отдельной CVE практически невозможен, он также поднимает более важный вопрос для ИТ-команд: как расставлять приоритеты, тестировать и развертывать обновления Windows, когда их объем становится чрезмерным? Временные метки: 0:00 - Вступление 0:16 - Сентябрьский «Вторник обновлений» в цифрах 1:11 - Слишком ли много CVE для анализа по отдельности? 2:16 - CVE-2026-83711, CVE-2026-70352 и CVE-2026-83941 2:59 - CVE-2026-81963 - активно используемая уязвимость обновления Windows 3:30 - 35 уязвимостей с оценкой CVSS 9,8 3:55 - DHCP, DNS, Netlogon, RAS, NFS и другие цели высокого риска 4:12 - Заключение Хотите больше PDQ? Подпишитесь и включите уведомления! • Присоединяйтесь к нам в Discord!:   / discord   • Наш блог: https://www.pdq.com/blog/ • Бесплатная пробная версия PDQ Connect: https://www.pdq.com/trial/connect/ • Подкаст о PowerShell: https://pdq.com/the-powershell-podcast • Reddit:   / pdq   • X: @admarsenal • Facebook:   / pdqlive   • LinkedIn:   / pdq.com   • Instagram: @pdqlife • TikTok: @pdqlife