En septembre, Microsoft a publié des correctifs pour 999 vulnérabilités, marquant l'un des plus grands lots de correctifs de l'histoire de l'entreprise. La mise à jour a corrigé 723 failles dans Windows seul, ainsi que 111 correctifs pour Office et Office 2016, 62 pour SQL Server et 25 pour des projets tiers. Deux vulnérabilités Windows de haute gravité, CVE-2026-81963 et CVE-2026-85880, étaient activement exploitées pour l'élévation de privilèges locale et l'exécution de code non autorisé ; les deux ont maintenant été corrigées.

Microsoft étend sa protection d'intégrité de la mémoire sur Windows 11, avec un déploiement commençant en octobre. Cette fonctionnalité utilise la sécurité basée sur la virtualisation (VBS) pour isoler le noyau via la virtualisation matérielle, en partant du principe que le noyau pourrait déjà être compromis. Elle permet des correctifs de sécurité à chaud sans redémarrage, permettant aux systèmes critiques de rester opérationnels pendant les mises à jour. L'entreprise continuera de tester sous contrainte la sécurité du noyau Windows, considérant cette vague de correctifs comme une étape clé.