Aktualizacja dotyczy systemów Windows, pakietu Office, Exchange, platformy .NET i przeglądarki Edge, a potencjalnie także komponentów Hyper-V i Azure. Spośród załatanych problemów 85 uznano za krytyczne.
Wykorzystywana w atakach luka CVE-2026-96951 umożliwia wstrzykiwanie specjalnych elementów do Windows Shell. Pozwala nieuprawnionemu atakującemu ominąć zabezpieczenie przez sieć, konkretnie mechanizm Mark of the Web (MOTW). Microsoft wskazuje jako możliwy wektor ataku wiadomość e-mail lub komunikatora zawierającą złośliwie spreparowany plik.
Firma zaznacza jednak, że atakujący nie ma sposobu, by zmusić użytkownika do wyświetlenia kontrolowanych przez niego treści. Musi go nakłonić do działania, na przykład do kliknięcia linku prowadzącego na jego witrynę albo do otwarcia przesłanego złośliwego załącznika.
Użytkownik Reddita falconupkid, moderator społeczności r/SecOpsDaily, ostrzegł, że przy takiej liczbie poprawek należy spodziewać się wielu podatności typu „wormable” lub zdalnego wykonania kodu przed uwierzytelnieniem, wymagających natychmiastowego potraktowania priorytetowego. Jego zdaniem natłok informacji ułatwi przeoczenie tych najważniejszych. Wskazał też, że przy takiej skali okno między ujawnieniem luki a jej wykorzystaniem należy traktować jako „praktycznie zerowe”. Zalecił nadanie priorytetu wszystkim CVE o ocenie ważności powyżej 9,0 i odpowiednie zaplanowanie napraw, z uwzględnieniem możliwych regresji.
Ekspert ds. bezpieczeństwa Brian Krebs zwrócił uwagę na lukę CVE-2026-108398 w .NET Framework, pozwalającą ominąć zabezpieczenie. Została ona publicznie ujawniona wcześniej, co mogło dać atakującym dodatkowy czas na opracowanie sposobu jej wykorzystania. Microsoft nie zgłosił jednak dotychczas dowodów na jej wykorzystywanie.
Użytkownicy Reddita opisywali też problemy po instalacji poprawek. Odd_Round9576 ostrzegł przed KB5127648: po instalacji i ponownym uruchomieniu klienci nie mogli dołączać do sieci WPA-Enterprise Wi-Fi, a odinstalowanie aktualizacji rozwiązywało problem. Appropriate-Pipeline6575 zgłosił natomiast, że aktualizacja uszkodziła IPSec VPN na części laptopów, uniemożliwiając współpracownikom łączenie się. Pierwsze z doświadczeń potwierdza zdaniem autora znaczenie etapowego wdrażania aktualizacji zamiast instalowania wszystkich naraz oraz monitorowania możliwych regresji.
Krebs zauważa, że rosnąca liczba luk wykrywanych w ostatnich miesiącach, potencjalnie częściowo dzięki agentom AI, może ostatecznie poprawić bezpieczeństwo, ale jednocześnie zwiększa obciążenie zespołów ochrony. Eksperci ostrzegają, że niezwykle duże pakiety poprawek Microsoftu nadwerężają ich zasoby, ponieważ przed wdrożeniem w całej sieci często trzeba testować pojedyncze aktualizacje i sprawdzać, czy nie zakłócają działania innego oprogramowania.
Autor materiału kieruje osoby chcące zapoznać się z pełnym wykazem załatanych luk do Patch Tuesday i Internet Storm Center.
