Microsoft מדווחת על שיפור בתגובה של תפריט התחל, הסייר והחיפוש, ועל ניהול זיכרון חכם יותר שמורגש במיוחד במחשבים חלשים. מה השתנה, מה כתוב באותיות הקטנות ומה כדאי לעשות במשרד.
לכתבה המלאהעדכון האבטחה של אוקטובר כולל תיקון לחולשה ב-Windows שכבר מנוצלת בפועל. במקביל, Microsoft אישרה שעדכוני Windows Server מאותו יום עלולים לשבש שליחת מיילים בשרתי Exchange מקומיים.
בצו של בית משפט פדרלי בארה״ב השתלטה Microsoft על דומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man, השביתה יותר מ-20 אלף חשבונות וחסמה יותר מ-100 אלף דומיינים.
ב-29 בספטמבר Microsoft הכריזה על זמינות כללית של WSL Containers, עם כלי שורת פקודה חדש, API לאפליקציות Windows ובקרות ארגוניות דרך Intune ו-Defender for Endpoint.
ב-25 בספטמבר הציגה Microsoft את Copilot החדש: צ'אט, סוכן שמבצע משימות, כלי שבונה אפליקציות מתיאור בשפה רגילה וסוכן שעובד ברקע. החידוש הגדול לעסקים הוא החיוב לפי שימוש.
השירות נמכר בטלגרם, גרם לקורבנות לאשר גישה לחשבון Microsoft בלי למסור סיסמה, והשתמש ב-AI כדי לאתר בתיבות הפרוצות הזדמנויות להונאות תשלום.
אחרי התקנת KB5124008 חלק מהמחשבים הארגוניים איבדו את הקשר המאובטח עם Active Directory, והעובדים לא הצליחו להתחבר עם סיסמה נכונה. הסיבה: הגדרת Machine Identity Isolation שהעדכון התחיל לאכוף.
חבילת העדכונים של 8 בספטמבר היא הגדולה בתולדות Microsoft. שתי פרצות יום-אפס ב-Windows מעניקות לתוקף הרשאות SYSTEM, ולצדן חולשות קריטיות בשרתי DNS, ב-Remote Desktop וב-Exchange.
CISA הוסיפה ב-18 באוגוסט את CVE-2026-33824 ב-Windows IKE לקטלוג החולשות המנוצלות. החולשה מאפשרת הרצת קוד מרחוק בלי סיסמה, והתיקון זמין מאפריל.
CVE-2026-55040 מאפשרת לתוקף בלי סיסמה להתחזות לכל משתמש ב-SharePoint Server, כולל מנהלים. Rapid7 פרסמה ניתוח וקוד הדגמה ב-11 באוגוסט, ותוך שעות הופיעו ניסיונות ניצול. התיקון זמין מיולי.
עדכון האבטחה של 11 באוגוסט סגר חולשת יום אפס בדרייבר afd.sys של Windows. לפי Check Point, קבוצת Lazarus ניצלה אותה בקמפיין הצעות עבודה מזויפות נגד תעשיות ביטחון ותעופה.
