En septiembre, Microsoft lanzó correcciones para 999 vulnerabilidades, lo que marca uno de los lotes de parches más grandes en la historia de la empresa. La actualización abordó 723 fallos solo en Windows, junto con 111 correcciones para Office y Office 2016, 62 para SQL Server y 25 para proyectos de terceros. Dos vulnerabilidades de Windows de alta gravedad, CVE-2026-81963 y CVE-2026-85880, estaban siendo explotadas activamente para escalada local de privilegios y ejecución de código no autorizada; ambas ya han sido parcheadas.

Microsoft está expandiendo su protección de integridad de memoria en Windows 11, con el despliegue comenzando en octubre. Esta característica utiliza Seguridad basada en Virtualización (VBS) para aislar el kernel mediante virtualización de hardware, asumiendo que el kernel ya puede estar comprometido. Permite parches de seguridad en caliente sin necesidad de reinicio, permitiendo que los sistemas críticos permanezcan operativos durante las actualizaciones. La compañía continuará sometiendo a pruebas de estrés la seguridad del kernel de Windows, considerando esta ola de parches como un paso clave hacia adelante.