В сентябре Microsoft выпустила исправления для 999 уязвимостей, что стало одним из крупнейших пакетов обновлений в истории компании. Обновление устранило 723 недостака только в Windows, а также 111 исправлений для Office и Office 2016, 62 для SQL Server и 25 для проектов сторонних разработчиков. Две критические уязвимости Windows, CVE-2026-81963 и CVE-2026-85880, активно эксплуатировались для локального повышения привилегий и несанкционированного выполнения кода; обе теперь исправлены.

Microsoft расширяет защиту целостности памяти в Windows 11, развертывание начнется в октябре. Эта функция использует виртуализацию безопасности (VBS) для изоляции ядра через аппаратную виртуализацию, исходя из предположения, что ядро уже может быть скомпрометировано. Она позволяет устанавливать горячие патчи безопасности без перезагрузки, обеспечивая бесперебойную работу критических систем во время обновлений. Компания продолжит стресс-тестирование безопасности ядра Windows, рассматривая эту волну патчей как ключевой шаг вперед.