Im September veröffentlichte Microsoft Fixes für 999 Sicherheitslücken, was einen der größten Patch-Batches in der Unternehmensgeschichte markiert. Das Update behebte 723 Fehler allein in Windows, dazu 111 Fixes für Office und Office 2016, 62 für SQL Server und 25 für Drittanbieter-Projekte. Zwei kritische Windows-Sicherheitslücken, CVE-2026-81963 und CVE-2026-85880, wurden aktiv für lokale Rechteausweitung und unautorisierte Codeausführung ausgenutzt; beide sind nun gepatcht.

Microsoft weitet seinen Speicherintegritätsschutz auf Windows 11 aus, der Rollout beginnt im Oktober. Dieses Feature nutzt Virtualization-based Security (VBS), um den Kernel über Hardware-Virtualisierung zu isolieren, unter der Annahme, dass der Kernel bereits kompromittiert sein könnte. Es ermöglicht Security-Hotpatches ohne Neustart, sodass kritische Systeme während Updates betriebsbereit bleiben. Das Unternehmen wird die Windows-Kernel-Sicherheit weiter Stresstests unterziehen und sieht diese Patch-Welle als wichtigen Fortschritt.