Patch Tuesday през септември 2026 г. постави рекорд за всички времена с 973 отстранени уязвимости (CVE) в портфолиото на Microsoft. Изминали са само четири месеца от „Patch Apocalypse“ и изглежда, че всички вече са привикнали към безумния брой съобщени CVE. Въпреки тази огромна бройка, само за две — CVE-2026-85880 и CVE-2026-81963 — беше съобщено, че се използват за активни атаки (Known Exploited), и нито една не беше публично разкрита. Затова за повечето от нас работата продължава както обикновено: инсталират се корекции за сигурност на системите с най-висок риск, но трябва да сме подготвени за големи доклади, показващи точно колко уязвимости са били отстранени.
Рискове при актуализациите на Office и объркване при миграцията след края на поддръжката
Microsoft официално обяви края на поддръжката (EOS) за Office 2016 и Office 2019 преди почти една година с учението „по собствена преценка Microsoft може да реши да издаде една или повече актуализации за Office 2016 след 14 октомври 2025 г.“. Верни на думата си, те продължиха да издават актуализации за сигурност почти всеки месец и за двете продуктови серии след тази дата на EOS. Проблемът е, че тъй като тези продукти не са част от основната поддръжка, те най-вероятно не се тестват с най-новите актуализации, издадени за други цели.
Пример за това е издаването на KB5002907 от Microsoft, предназначен за обновяване на остарели приложения на Microsoft 365. Веднага след пускането на този KB се появиха съобщения за премахване или деактивиране на Office 2016 и Office 2019. Този проблем беше толкова широко разпространен, че Microsoft беше принуден да спре актуализацията. Определено има основателен аргумент, че е време наистина да се прекрати поддръжката за тези продукти и да се помогне на клиентите да мигрират към по-нови версии.
Тогава възниква въпросът: към какво да премине вашата компания? Предизвикателството е, че Microsoft продължава да издава нови основни версии на Office, т.е. Microsoft 365 или Office 2024, както и да въвежда нови канали или просто да преименува канали въз основа на постоянно променящи се стратегии за поддръжка. Звучат ли ви познато тези имена?
- Beta – Предишно наименование Insider (или Insider Fast)
- Current Channel (Preview) – Предишно наименование Monthly Channel (Targeted) (или Insider Slow)
- Current Channel – Предишно наименование Monthly Channel
- Monthly Enterprise Channel – Въведен като нов канал през май/юни 2020 г.
- Semi-Annual Enterprise Channel (Preview) – Предишно наименование Semi-Annual Channel (Targeted)
- Semi-Annual Enterprise Channel – Предишно наименование Semi-Annual Channel
Посочвам това само защото има друг аргумент — че Office е труден за поддръжка и би могъл да се възползва от известно почистване и уеднаквяване по отношение на терминологията и поддръжката. Отбелязвам, че считано от юли, Microsoft обедини Semi-Annual Enterprise Channel и Monthly Enterprise Channel в един комбиниран корпоративен канал за актуализации. Това е първата стъпка в правилната посока.
Apple пуска Golden Gate и коригира уязвимост от тип нулев ден
Apple пусна macOS 27 Golden Gate на 14 септември този месец. В съответствие с политиката си за поддръжка на три версии, те прекратяват поддръжката за Sonoma и занапред ще поддържат Sequoia, Tahoe и Golden Gate. Те също така съобщиха за експлойт от тип нулев ден за CVE-2026-86950 и предоставиха актуализации за всички операционни системи на 29 септември.
Windows 11 26H2 пристига преди критични корекции и крайни срокове за поддръжка
Microsoft пусна Windows 11 26H2 на 29 септември. Тази нова операционна система споделя същото ядро с Windows 11 24H2 и Windows 11 25H2, така че тези версии могат да бъдат обновени с пакета за активиране (Enablement Package) директно до Windows 11 26H2 с минимално прекъсване.
Microsoft издаде няколко извънредни корекции за сигурност за Windows 10, Windows 11 и Server 2025 на 14 септември миналия месец. Те отстраниха проблеми със спирането на услугите за отдалечен работен плот (Remote Desktop Services), изчезването на споделените папки от Hyper-V хоста в Linux виртуални машини и спирането на звука при USB аудио устройства. Актуализацията за Windows 11 се счита за актуализация за сигурност, тъй като покрива CVE-2026-62721, а Windows 11 26H1 също отстранява CVE-2026-85921. Актуализациите за Windows Server са маркирани като свързани със сигурността.
През следващата седмица Patch Tuesday ще включва последните актуализации за Windows 11 Version 24H2 Home и Professional изданията, ESU поддръжка за Server 2012 и 2012 R2, както и края на ESU поддръжката за Exchange Server 2016/2019. Microsoft също съобщи, че ще включи корекция за проблема с неуспешното копиране и поставяне (cut-and-paste) в Excel, който мъчи много потребители от актуализациите за сигурност през септември, а също така се очаква корекция и за проблема с File History/Windows Backup, който също беше създаден от актуализациите за сигурност през септември.
Прогноза за Patch Tuesday през октомври 2026 г.
- Пореден рекорден месец за корекции на CVE от Microsoft? Мисля, че темпото малко ще се забави, но все пак очаквайте високи числа и актуализации за по-голямата част от портфолиото.
- Adobe премина към двуседмичен график за пускане на своите продукти. Последният кръг включваше актуализации за Premiere, Content Credentials, Substance 3D Modeler, Bridge, Connect и InDesign на 21 септември. Скоро ще бъдат планирани за следващия кръг, така че очаквайте актуализации следващата седмица. Обърнете внимание и че преместиха сайта си за актуализации в Adobe Trust Center.
- Apple предостави най-новите си актуализации на 29 септември за всички операционни системи, така че не очаквам нищо друго скоро.
- Google ще пусне следващата актуализация за Chrome за Desktop 156 следващата седмица, както обикновено.
- Последният голям кръг от актуализации за сигурност за Firefox и Thunderbird беше на 29 септември. Очакваме поне едно от тях да получи актуализации следващата седмица.
Ако получите глътка въздух от „Patch Apocalypse“, прегледайте вашата среда на Microsoft Office и обмислете времето, което прекарвате в нейната поддръжка. Също така вземете предвид вашия отдел за техническа поддръжка и персонала по отношение на обема от въпроси и проблеми с поддръжката на Office, които получават. Ако все още имате много остарели или по-стари версии, може да е време за обновяване и консолидация на приложенията.