Adobe et Microsoft ont publié leurs correctifs de sécurité mensuels, Adobe résolvant 68 vulnérabilités CVE dans divers produits tels que Commerce, Illustrator et Photoshop. Microsoft a publié un volume important de 107 nouveaux CVE affectant Windows, Office, Edge et d'autres services, le plus haut volume depuis 2020. La priorité pour les mises à jour Adobe concerne Commerce et InCopy en raison de vulnérabilités critiques. Les correctifs de Microsoft incluent plusieurs vulnérabilités de haute gravité, comme les vulnérabilités d'exécution de code à distance (RCE) de GDI+ et du composant graphique Windows, exploitables via la navigation web. Microsoft Office est à nouveau affecté par des vulnérabilités de prévisualisation de panneau, et SharePoint a une vulnérabilité RCE critique similaire à celles utilisées dans des attaques récentes. Parmi les correctifs de Microsoft, 12 sont classés comme critiques, la majorité étant classée comme importantes. Une vulnérabilité publiquement connue existe dans les publications de Microsoft, mais aucune n'est signalée comme étant activement exploitée. Les correctifs d'Adobe ne signalent aucune vulnérabilité publiquement connue ou activement exploitée. Les utilisateurs sont conseillés de prioriser la mise à jour des problèmes critiques identifiés par les deux fournisseurs. Les détails complets et la récapitulation du webcast sont disponibles pour examen supplémentaire.