9 月、Microsoft は 999 件の脆弱性 に対する修正をリリースしました。これは同社の歴史において最大規模のパッチ バッチの 1 つとなります。この更新プログラムでは、Windows だけで 723 件の欠陥が対処されたほか、Office および Office 2016 に 111 件、SQL Server に 62 件、サードパーティ プロジェクトに 25 件の修正が含まれています。深刻度が高い 2 件の Windows 脆弱性、CVE-2026-81963 と CVE-2026-85880 は、ローカル権限昇格と無許可のコード実行のために積極的に悪用されていましたが、両方とも修正済みです。

Microsoft は Windows 11 全体にメモリ整合性保護を拡大しており、10 月から展開が開始されます。この機能は 仮想化ベースのセキュリティ (VBS) を使用し、ハードウェア仮想化によってカーネルを分離します。カーネルがすでに侵害されている可能性を前提としています。再起動不要でセキュリティ ホットパッチを適用できるため、重要なシステムを更新中も稼働させ続けられます。同社は Windows カーネルのセキュリティに対するストレス テストを継続し、このパッチの波を重要な前進と位置づけています。