Patch Tuesday Microsoft bulan September tiba dengan 974 CVE pada 11 September — rilis bulanan tunggal terbesar yang pernah tercatat. Di dalamnya termasuk dua zero-day yang sudah dieksploitasi di alam liar dan 20 kerentanan yang dinilai peneliti berpotensi wormable.
Skala tambalan ini mengungkap batas struktural program patch itu sendiri: bahkan ketika vendor menambal dalam jumlah rekor, jendela antara pengungkapan dan pemasangan tetap menjadi ladang eksploitasi — pekan yang sama juga mencatat kit eksploitasi BlueMoon yang merangkai celah patch-gap Chromium dengan zero-day eskalasi hak istimewa Windows.
Sumber: DieSec
