Em setembro, a Microsoft lançou correções para 999 vulnerabilidades, marcando um dos maiores lotes de patches da história da empresa. A atualização abordou 723 falhas apenas no Windows, além de 111 correções para Office e Office 2016, 62 para SQL Server e 25 para projetos de terceiros. Duas vulnerabilidades do Windows de alta gravidade, CVE-2026-81963 e CVE-2026-85880, estavam sendo exploradas ativamente para escalada local de privilégios e execução de código não autorizado; ambas já foram corrigidas.

A Microsoft está expandindo sua proteção de integridade de memória no Windows 11, com implantação começando em outubro. Este recurso usa Segurança Baseada em Virtualização (VBS) para isolar o kernel por meio de virtualização de hardware, assumindo que o kernel já pode estar comprometido. Ele permite patches de segurança a quente sem necessidade de reinicialização, permitindo que sistemas críticos permaneçam operacionais durante as atualizações. A empresa continuará testando sob estresse a segurança do kernel do Windows, vendo esta onda de patches como um passo fundamental adiante.