Patch Tuesday сентябрь 2026: рекордные уязвимости и обновление панели задач Windows 11

Microsoft выпустила сентябрьское обновление Patch Tuesday — и оно побило все рекорды по числу исправленных уязвимостей за всю историю этой программы. Помимо закрытия критических дыр в безопасности, обновление приносит заметные изменения в интерфейс Windows 11: новые настройки панели задач, меню «Пуск» и поиска.

Почти 1000 уязвимостей за один месяц — новый рекорд

Microsoft выпустила пакеты обновлений KB5124008 и KB5124012 для Windows 11, а также KB5122878 для Windows 10. По данным аналитиков Rapid7 и Zero Day Initiative, в этом месяце было закрыто 974 уязвимости — больше, чем когда-либо за один цикл Patch Tuesday. В зависимости от методики подсчёта цифры у разных исследователей варьируются от 964 до 997. Столь резкий рост числа найденных уязвимостей связывают с тем, что Microsoft активно применяет инструменты на базе искусственного интеллекта для анализа собственного кода.

Два эксплуатируемых zero-day и более 100 критических брешей

Особого внимания заслуживают два zero-day, которые уже использовались злоумышленниками в реальных атаках. Первая уязвимость, CVE-2026-81963, связана с некорректной обработкой символических ссылок в компоненте Windows Update Stack и позволяет локальному атакующему повысить привилегии до уровня SYSTEM. Вторая, CVE-2026-85880 — это переполнение буфера в куче (heap-based buffer overflow) в компоненте Advanced Local Procedure Call (ALPC). Она позволяет коду, запущенному в низкопривилегированном контейнере AppContainer, вырваться из изолированной среды и повысить права без какого-либо взаимодействия с пользователем.

По подсчётам BleepingComputer, 105 из закрытых уязвимостей имеют критический статус, из которых 81 — это уязвимости удалённого выполнения кода. Они затрагивают Remote Desktop Services, Windows DNS, Microsoft Office и SQL Server.

Панель задач, меню «Пуск» и поиск получили серьёзные обновления

Обновление KB5124008 для Windows 11 версий 24H2 и 25H2 добавляет несколько долгожданных опций интерфейса. Теперь панель задач можно закрепить у любого края экрана — сверху, снизу, слева или справа, — а также переключить её в компактный режим для экранов с небольшой диагональю. Стоит учесть, что поисковая строка и компактная панель задач работают только при горизонтальном расположении (сверху или снизу).

Меню «Пуск» стало гибче

В меню «Пуск» появился переключатель размера между компактным и расширенным вариантами, а также настройка для скрытия имени и фотографии текущего пользователя. Страница параметров была переработана: теперь для разделов «Закреплённые», «Рекомендованные» и «Все приложения» есть отдельные переключатели видимости. Кроме того, раздел «Рекомендованные» переименован в «Последние».

Windows Search получил упрощённый интерфейс

Windows Search обзавёлся обновлённым домашним экраном с более чёткой подписью источника каждого результата. Добавлен новый переключатель конфиденциальности в настройках — он позволяет отключить веб-предложения и подсказки из Microsoft Store. Также появилась функция автоматической индексации часто используемых папок.

Помимо новых возможностей, KB5124008 устраняет баг, из-за которого Microsoft Teams и Outlook неожиданно закрывались на устройствах с процессорами Arm64, исправляет проблему с чёрным рабочим столом в настройках персонализации и устраняет ошибки перенаправления звука в Remote Desktop. Пакет KB5124012, предназначенный для Windows 11 26H1, содержит те же исправления безопасности, но вместо изменений панели задач и поиска включает улучшения стабильности меню «Пуск» и новые настройки жестов тачпада.

Сентябрьское обновление Patch Tuesday уже доступно через Windows Update, Windows Update for Business, WSUS и Microsoft Update Catalog.

Сентябрьский Patch Tuesday 2026 стал не просто плановым обновлением, а по-настоящему значимым событием: рекордное число закрытых уязвимостей и реальное расширение возможностей настройки интерфейса делают эту волну патчей одной из самых весомых за последние годы.

Источник: Notebookcheck