«Вторник Патчей» (Patch Tuesday) в сентябре 2026 года установил рекорд: Microsoft устранила 966 уязвимостей в своих продуктах. «Апокалипсис обновлений» продолжается всего четыре месяца, но все, похоже, уже привыкли к огромному числу выявленных уязвимостей. При этом лишь две из них – CVE-2026-85880 и CVE-2026-81963 – эксплуатировались в реальных атаках, а сведения ни об одной не были публично раскрыты до выпуска исправлений. Поэтому для большинства администраторов порядок работы остается прежним: в первую очередь обновлять системы с наибольшим риском. Однако стоит приготовиться к объемным отчетам с длинными списками устраненных уязвимостей.
Риски обновлений Office и сложности перехода после завершения поддержки
Почти год назад Microsoft официально объявила о завершении поддержки Office 2016 и Office 2019 с оговоркой: «По собственному усмотрению Microsoft может выпустить одно или несколько обновлений для Office 2016 после 14 октября 2025 года». Компания сдержала слово: с момента завершения поддержки обновления безопасности для обоих пакетов выходили почти каждый месяц. Проблема в том, что эти продукты больше не входят в основную программу поддержки, поэтому их, вероятно, не проверяют на совместимость с последними обновлениями, выпускаемыми для других задач.
Например, Microsoft выпустила KB5002907, предназначенное для обновления устаревших установок приложений Microsoft 365. Сразу после его выхода появились сообщения об удалении Office 2016 и Office 2019 или сбросе их активации. Проблема оказалась настолько массовой, что Microsoft пришлось приостановить распространение обновления. Это еще один довод в пользу того, чтобы окончательно завершить поддержку этих продуктов и помочь пользователям перейти на новые версии.
Компаниям сложно выбрать замену устаревшим версиям Office. Microsoft выпускает новые версии, включая Microsoft 365 и Office 2024, добавляет каналы обновлений и переименовывает существующие при изменении стратегии поддержки. В результате названия каналов регулярно меняются:
- Beta – прежнее название: Insider, или Insider Fast.
- Current Channel (Preview) – прежнее название: Monthly Channel (Targeted), или Insider Slow.
- Current Channel – прежнее название: Monthly Channel.
- Monthly Enterprise Channel – новый канал, появившийся в мае–июне 2020 года.
- Semi-Annual Enterprise Channel (Preview) – прежнее название: Semi-Annual Channel (Targeted).
- Semi-Annual Enterprise Channel – прежнее название: Semi-Annual Channel.
Такая путаница показывает, насколько сложно обслуживать Office и почему Microsoft стоит упорядочить названия и условия поддержки. С июля компания объединила Semi-Annual Enterprise Channel и Monthly Enterprise Channel в единый корпоративный канал обновлений. Это первый шаг в правильном направлении.
Golden Gate от Apple
14 сентября Apple выпустила macOS 27 Golden Gate. В соответствии с политикой поддержки трех версий компания прекратит поддержку Sonoma и продолжит поддерживать Sequoia, Tahoe и Golden Gate. Apple также сообщила об эксплуатации уязвимости нулевого дня CVE-2026-86950 и 29 сентября выпустила обновления для всех своих ОС.
Windows 11, версия 26H2: выпуск, исправления и завершение поддержки
29 сентября Microsoft выпустила Windows 11, версия 26H2. Она использует то же ядро, что и Windows 11, версии 24H2 и 25H2. Поэтому эти версии можно обновить непосредственно до версии 26H2 с помощью активационного пакета с минимальным перерывом в работе.
После установки активационного пакета система сообщает о версии 26H2 – проверить это можно командой winver. Изображение: Comss.ru
14 сентября Microsoft выпустила несколько внеплановых обновлений для Windows 10, Windows 11 и Windows Server 2025. Они устранили остановку служб удаленных рабочих столов, исчезновение общих папок хоста Hyper-V в виртуальных машинах Linux и пропадание звука на USB-аудиоустройствах. Обновление Windows 11 относится к обновлениям безопасности, поскольку закрывает CVE-2026-62721. Обновление Windows 11, версии 26H1 также устраняет CVE-2026-85921. Обновления Windows Server помечены как не связанные с безопасностью.
Что именно установлено, показывает журнал обновлений: Центр обновления Windows > Журнал обновлений. Изображение: Comss.ru
Во «Вторник Патчей» на следующей неделе выйдут последние обновления для Windows 11, версия 24H2 в редакциях «Домашняя» и Pro, поддержка которых завершается. Также завершится расширенная поддержка по программе ESU для Windows Server 2012 и 2012 R2 и Exchange Server 2016/2019. Microsoft сообщила, что включит исправление сбоя вырезания и вставки в Excel, с которым многие пользователи сталкиваются после сентябрьских обновлений безопасности. Также ожидается исправление проблемы с функциями «История файлов» и «Архивация Windows», возникшими после тех же обновлений, – часть исправлений Microsoft уже выпустила.
Что уже вышло в предварительных обновлениях
Большая часть изменений, которые придут 13 октября, уже доступна в предварительных обновлениях сентября. Их получили все актуальные версии Windows 11, и в Центре обновления Windows они ждут в разделе необязательных обновлений.
Обязательные обновления приходят в Центр обновления Windows автоматически, предварительные ждут в разделе необязательных. Изображение: Comss.ru
Предварительные обновления Windows 11 (сентябрь 2026)
| Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|
| 26300.9550 | 26H2 | Preview | KB5124010 | ISO (UUP) | 2026-09-22 |
| 28000.3086 | 26H1 | Preview | KB5124006 | ISO (UUP) | 2026-09-22 |
| 26200.9550 | 25H2 | Preview | KB5124010 | ISO (UUP) | 2026-09-22 |
| 26100.9550 | 24H2 | Preview | KB5124010 | ISO (UUP) | 2026-09-22 |
Прогноз на «Вторник Патчей», октябрь 2026 года
- Будет ли установлен новый рекорд по числу устраненных Microsoft уязвимостей? Вероятно, их количество немного снизится, но останется высоким, а обновления получит большинство продуктов компании.
- Компания Adobe перешла к выпуску обновлений примерно раз в две недели. Последний набор вышел 21 сентября и включал обновления Premiere, Content Credentials, Substance 3D Modeler, Bridge, Connect и InDesign. Следующий выпуск ожидается в ближайшее время, поэтому на следующей неделе стоит ждать обновлений. Также учтите, что Adobe перенесла страницу с бюллетенями безопасности в Adobe Trust Center.
- Обновления для всех систем Apple вышли 29 сентября, поэтому новых выпусков в ближайшее время не ожидается.
- На следующей неделе компания Google, как обычно, выпустит очередное обновление Chrome 156 для компьютеров.
- Последний крупный набор обновлений безопасности Firefox и Thunderbird вышел 29 сентября. На следующей неделе стоит ожидать от Mozilla обновления хотя бы одного из этих продуктов.