2026년 9월 Adobe 및 Microsoft의 패치 릴리스는 상당수의 취약점을 해결합니다. Adobe는 ColdFusion, Acrobat Reader, Commerce, Experience Manager와 같은 제품 전반에 걸쳐 172개의 CVE를 다루는 10개의 보안 권고를 발표했습니다. 가장 중요한 Adobe 패치는 Adobe Commerce에서 현재 악용되고 있는 템플릿 엔진 주입을 다룹니다. Microsoft의 릴리스는 특히 규모가 크며, Windows, Office, Azure를 포함한 광범위한 제품에 영향을 미치는 거의 1,000개의 새로운 CVE가 있습니다. Microsoft 취약점 중 단 하나만이 실제 환경에서 적극적으로 악용되고 있는 것으로 분류되었습니다. 주요 Microsoft 취약점에는 Windows Update Stack 및 ALPC의 권한 상승 버그와 Exchange Server의 치명적인 원격 코드 실행 취약점이 포함됩니다. Microsoft 패치 중 20개 이상이 잠재적으로 웜 가능(wormable)으로 분류되어, 원격의 인증되지 않은 공격자가 사용자 상호 작용 없이 코드를 실행할 수 있습니다. 여기에는 DHCP Server, Active Directory 및 DNS Server의 취약점이 포함됩니다. 패치의 엄청난 양은 현재 위협 환경에서 시스템 보안을 유지하는 지속적인 과제를 강조합니다. 사용자들은 특히 적극적으로 악용되고 있는 취약점과 높은 심각도 등급을 가진 취약점에 대한 패치를 우선적으로 적용할 것을 권장합니다. 이러한 추세는 취약점 발견을 위해 AI에 대한 의존도가 증가하고 있으며, 이는 더 큰 규모의 패치 릴리스로 이어지고 있음을 시사합니다.