در سپتامبر ۲۰۲۶، مایکروسافت با رفع ۹۷۳ مورد CVE در تمامی محصولات خود، یک رکورد تاریخی ثبت کرد. با وجود این حجم عظیم از آسیب‌پذیری‌ها، تنها دو مورد یعنی CVE-2026-85880 و CVE-2026-81963 به عنوان آسیب‌پذیری‌های مورد بهره‌برداری (Known Exploited) گزارش شدند و هیچ‌کدام به صورت عمومی افشا نشدند. برای اکثر سازمان‌ها، روند مدیریت وصله‌ها به صورت معمول ادامه دارد؛ یعنی اولویت با سیستم‌های در معرض ریسک بالا است، اما باید برای گزارش‌های حجیمی که تعداد زیاد آسیب‌پذیری‌های رفع شده را نشان می‌دهند، آماده بود.
ریسک‌های به‌روزرسانی Office و سردرگمی در مهاجرت پس از پایان پشتیبانی
مایکروسافت تقریباً یک سال پیش، پایان پشتیبانی (End-of-Support یا EOS) برای Office 2016 و Office 2019 را اعلام کرد، اما با این شرط که ممکن است بنا به تشخیص خود، به‌روزرسانی‌هایی را پس از ۱۴ اکتبر ۲۰۲۵ منتشر کند. در عمل، مایکروسافت تقریباً به صورت ماهانه به‌روزرسانی‌های امنیتی را برای این دو نسخه ارائه کرده است. مشکل اینجاست که چون این محصولات دیگر در محدوده پشتیبانی اصلی (Mainstream Support) نیستند، احتمالاً با آخرین به‌روزرسانی‌های سایر بخش‌ها تست نمی‌شوند.
به عنوان مثال، انتشار به‌روزرسانی KB5002907 که برای آپدیت برنامه‌های Microsoft 365 طراحی شده بود، باعث شد گزارش‌هایی مبنی بر حذف یا غیرفعال شدن Office 2016 و Office 2019 منتشر شود. این مشکل به قدری گسترده بود که مایکروسافت مجبور شد انتشار این آپدیت را متوقف کند. این اتفاق نشان می‌دهد که زمان آن رسیده است که پشتیبانی از این نسخه‌ها واقعاً خاتمه یابد و مشتریان به نسخه‌های جدیدتر مهاجرت کنند.
چالش اصلی در اینجا، تعدد نسخه‌ها و استراتژی‌های تغییرنامیده مایکروسافت است؛ از Microsoft 365 و Office 2024 گرفته تا کانال‌های توزیع مختلف. با این حال، گام مثبتی در این راستا برداشته شد و از ماه جولای، کانال‌های Semi-Annual Enterprise و Monthly Enterprise در یک کانال به‌روزرسانی واحد ادغام شدند.
انتشار macOS Golden Gate و رفع آسیب‌پذیری زیرو دِی
اپل در ۱۴ سپتامبر، نسخه macOS 27 با نام Golden Gate را منتشر کرد. طبق سیاست پشتیبانی از سه نسخه اخیر، اپل پشتیبانی از Sonoma را متوقف کرده و از این پس نسخه‌های Sequoia، Tahoe و Golden Gate را پشتیبانی خواهد کرد. همچنین، یک اکسپلویت زیرو دِی (Zero-Day) برای CVE-2026-86950 گزارش شد که آپدیت‌های مربوط به آن در ۲۹ سپتامبر برای تمامی سیستم‌عامل‌های اپل منتشر گردید.
عرضه Windows 11 26H2 و اصلاحات حیاتی
مایکروسافت در ۲۹ سپتامبر، Windows 11 26H2 را منتشر کرد. این نسخه از هسته (Kernel) مشترکی با نسخه‌های 24H2 و 25H2 استفاده می‌کند، بنابراین کاربران می‌توانند با استفاده از یک Enablement Package و با کمترین اختلال، به نسخه 26H2 ارتقا یابند.
همچنین در ۱۴ سپتامبر، چندین وصله خارج از چرخه (Out-of-band) برای ویندوز ۱۰، ۱۱ و Server 2025 منتشر شد تا مشکلاتی نظیر توقف سرویس‌های Remote Desktop و اختلالات در Hyper-V و USB Audio برطرف شود. به‌روزرسانی ویندوز ۱۱ به دلیل پوشش CVE-2026-62721 و CVE-2026-85921 به عنوان به‌روزرسانی امنیتی شناخته می‌شود، در حالی که آپدیت‌های Windows Server غیرامنیتی بودند.
در Patch Tuesday هفته آینده، آخرین به‌روزرسانی‌های نسخه 24H2 Home و Professional، پشتیبانی ESU برای Server 2012 و 2012 R2 و پایان پشتیبانی ESU برای Exchange Server 2016/2019 ارائه خواهد شد. همچنین اصلاحاتی برای مشکلات Cut-and-Paste در Excel و نقص‌های File History/Windows Backup که بر اثر آپدیت‌های سپتامبر ایجاد شده بودند، در راه است.
