2026年9月のAdobeとMicrosoftのパッチリリースは、多数の脆弱性に対応しています。Adobeは、ColdFusion、Acrobat Reader、Commerce、Experience Managerなどの製品にわたる172件のCVEをカバーする10件のbulletinを発行しました。最も重要なAdobeパッチは、Adobe Commerceにおける積極的に悪用されているテンプレートエンジンのインジェクションに対応するものです。Microsoftのリリースは特に大規模で、Windows、Office、Azureを含む幅広い製品に影響を与える約1,000件の新しいCVEが含まれています。Microsoftの脆弱性のうち、実際に悪用されているとリストされたのは1件のみでした。主要なMicrosoftの脆弱性には、Windows Update StackとALPCにおける権限昇格のバグ、およびExchange Serverにおけるクリティカルなリモートコード実行の欠陥が含まれます。Microsoftのパッチのうち20件以上は、ワーム化の可能性があり、リモートの認証されていない攻撃者がユーザーの操作なしにコードを実行できると分類されています。これには、DHCP Server、Active Directory、DNS Serverの脆弱性が含まれます。パッチの膨大な量は、現在の脅威状況におけるシステムセキュリティ維持の継続的な課題を浮き彫りにしています。ユーザーは、特に積極的に悪用されている脆弱性や、高い深刻度評価を持つ脆弱性のパッチ適用を優先することが強く推奨されます。この傾向は、脆弱性の発見におけるAIへの依存度の高まりを示唆しており、より大規模なパッチリリースにつながっています。