The post has been translated automatically. Original language: Russian
Microsoft's September Patch Tuesday was the largest on record: 995 fixes, including 119 critical vulnerabilities and two zero-days. Both zero-days are privilege escalation flaws: one in the Windows Update Stack (CVE-2026-81963) and one in Windows ALPC (CVE-2026-85880). Microsoft is also retiring SMS and voice authentication for Entra ID, so it is time to move to authenticator apps and passkeys. Update your systems as a priority and review the multi-factor authentication methods your organization currently relies on. Do not postpone installation: the longer systems stay unpatched, the higher the risk of exploitation and data loss.
Сентябрьский Patch Tuesday от Microsoft стал крупнейшим в истории: 995 исправлений, из них 119 критических и два zero-day. Обе уязвимости нулевого дня связаны с повышением привилегий: одна в Windows Update Stack (CVE-2026-81963), другая в Windows ALPC (CVE-2026-85880). Кроме того, Microsoft отказывается от SMS и голосовой аутентификации для Entra ID, поэтому пора переходить на приложения-аутентификаторы и passkeys. Обновите системы в приоритетном порядке и пересмотрите используемые методы многофакторной защиты. Не откладывайте установку: чем дольше системы остаются без патчей, тем выше риск.
Share
