Microsoft Patch Tuesday за септември 2026 г. отстранява 966 уязвимости, 2 от тип нулев ден

Днес е „вторникът на корекциите“ (Patch Tuesday) на Microsoft за септември 2026 г., като са пуснати актуализации за сигурност за рекордните 966 уязвимости, включително две активно експлоатирани уязвимости от тип нулев ден.

Този вторник на корекциите отстранява 105 уязвимости от критично ниво („Critical“), от които 81 са за отдалечено изпълнение на код, 20 за ескалация на привилегии, 2 за разкриване на информация и 1 за заобикаляне на функция за сигурност.

Приблизителният брой на дефектите във всяка категория уязвимости е посочен по-долу:

• 438 уязвимости за ескалация на привилегии
• 19 уязвимости за заобикаляне на функции за сигурност
• 258 уязвимости за отдалечено изпълнение на код
• 173 уязвимости за разкриване на информация
• 56 уязвимости за отказ на обслужване
• 16 уязвимости за фалшифициране (Spoofing)

Когато BleepingComputer съобщава за актуализациите за сигурност от Patch Tuesday, ние броим само уязвимостите, публикувани от Microsoft в самия вторник на корекциите.

Ето защо днешният общ брой не включва 204 дефекта, коригирани по-рано този месец, включително уязвимости в Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Mariner, Microsoft Azure Active Directory B2C, Microsoft Discovery Studio, Microsoft Edge (базиран на Chromium), Microsoft Fabric и Power Automate.

Този вторник на корекциите е най-голямата актуализация за сигурност на Microsoft досега, отбелязвайки значително увеличение спрямо други скорошни масивни издания, включително 570-те дефекта в сигурността, коригирани през юли, и 400-те, коригирани през август.

Увеличението на актуализациите за сигурност от Patch Tuesday идва след като Microsoft започна да използва базирана на изкуствен интелект система за откриване на уязвимости, за да идентифицира повече пропуски в сигурността в своите софтуерни продукти.

Microsoft коригира 2 zero-day уязвимости

Patch Tuesday за този месец отстранява две активно експлоатирани уязвимости от тип нулев ден.

Microsoft класифицира дадена уязвимост като zero-day, когато тя е публично разкрита или активно експлоатирана, докато все още няма официална корекция за сигурност.

Активно експлоатираните уязвимости от тип нулев ден, адресирани по време на този Patch Tuesday за септември 2026 г., са:

CVE-2026-81963 - Уязвимост за ескалация на привилегии в Windows Update Stack

Microsoft отстрани активно експлоатирана уязвимост за ескалация на привилегии в Windows Update Stack, която позволява на атакуващите да получат SYSTEM привилегии.

„Неправилното разрешаване на връзки преди достъп до файл („следване на връзки“) в Windows Update Stack позволява на оторизиран атакуващ да ескалира привилегии локално.“, предупреждава Microsoft.

За откриването на уязвимостите се отдава заслуга на Romain Deperne и Центъра за разузнаване на заплахи на Microsoft (MSTIC).

Не са споделени подробности за това как уязвимостта е била експлоатирана при атаките.

CVE-2026-85880 - Уязвимост за ескалация на привилегии в Windows Advanced Local Procedure Call (ALPC)

Microsoft коригира дефект в Windows Advanced Local Procedure Call (ALPC), който е бил експлоатиран при атаки за получаване на SYSTEM привилегии.

„Препълване на буфера в хипа (Heap-based buffer overflow) в Windows ALPC позволява на оторизиран атакуващ да ескалира привилегии локално“, обяснява Microsoft.

Microsoft не е споделила подробности за това как този дефект е бил експлоатиран при атаките.

Уязвимостта е открита от Volexity и Mark Kelly, David Galazin, Jeremy Hedges от Proofpoint

Скорошни актуализации от други компании

Други производители, които издадоха актуализации или бюлетини през август 2026 г., включват:

• Adobe пусна актуализация за сигурност за zero-day уязвимост с максимална степен на сериозност в Adobe Commerce, наречена StyleSmuggler, която е била експлоатирана при атаки за инсталиране на задна врата (backdoor) в уебсайтове.
• Cisco пусна актуализации за сигурност за множество продукти, включително Cisco IOS XR, суичове от серията Cisco Nexus 9000 и телефони Cisco.
• ConnectWise сподели мерки за смекчаване на риска за уязвимост в ScreenConnect Remote Access, за която планира да издаде корекция за сигурност по-късно тази седмица.
• CrowdStrike предупреди клиентите да деактивират настройката на политиката на Windows „Microsoft Office File Suspicious Macro Removal“, след като анонимен изследовател публикува уязвимост от тип нулев ден за софтуера.
• Google пусна актуализации за сигурност за Chrome за активно експлоатирана zero-day уязвимост с висока степен на сериозност в енджина V8 и 11 други уязвимости.
• Hewlett Packard Enterprise (HPE) отстрани критична RCE уязвимост в мрежовата операционна система ArubaOS-CX.
• MicroTik пусна актуализации за сигурност за две активно експлоатирани уязвимости, използвани за прихващане на устройства през SSH.
• N-able пусна извънредна спешна корекция за уязвимост за отдалечено изпълнение на код (RCE) с максимална степен на сериозност, засягаща нейната платформа за отдалечен мониторинг и управление (RMM) N-central. Смята се, че уязвимостта потенциално се експлоатира при атаки.
• Plex пусна актуализации за сигурност за множество уязвимости тази седмица, призовавайки клиентите да ги инсталират възможно най-скоро, без да предоставя допълнителни подробности.
• SAP пусна септемврийските актуализации за сигурност за множество продукти, включително дефект с максимална степен на сериозност „OVERPASS“ в кода на SAP Kernel.
• SonicWall пусна актуализации за сигурност за две zero-day уязвимости в SMA1000, които биват верижно свързвани в RCE атаки.

Актуализациите за сигурност от Patch Tuesday за септември 2026 г.

По-долу е пълният списък на коригираните уязвимости в актуализациите от септември 2026 г. Имайте предвид, че този доклад включва дефектите, отстранени по-рано този месец.

За достъп до пълното описание на всяка уязвимост и системите, които засяга, можете да разгледате пълния доклад тук.

След като атакуващите разполагат с валидни идентификационни данни, едва 37% от действията им биват блокирани

Общите резултати за предотвратяване могат да прикрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, предотвратяването рязко спада.

Докладът The Blue Report 2026 измерва защитите техника по техника в 338 милиона симулации, проведени в производствени среди на клиенти.