September 2026 mencatat Patch Tuesday terbesar dalam sejarah Microsoft — 973 celah keamanan ditambal sekaligus, nyaris dua kali lipat volume bulan sebelumnya, dengan dua di antaranya zero-day yang sudah dieksploitasi di alam liar.
Sebelum GPT-5.6-Cyber resmi diumumkan, OpenAI sudah mengarahkannya ke V8 dan menemukan dua celah yang bisa dirangkai untuk kabur dari sandbox Chrome — sekaligus membuka akses ke model yang 95% lebih patuh menuruti permintaan eksploitasi ketimbang model standar.
Kelompok peretas Korea Utara Lazarus memakai celah use-after-free di driver WinSock Windows selama lebih dari lima minggu untuk menanam rootkit di perusahaan pertahanan dan dirgantara, sebelum Microsoft menambalnya lewat Patch Tuesday Agustus 2026.
Celah RCE tanpa login di Oracle PeopleSoft dieksploitasi diam-diam selama dua pekan sebelum Oracle sadar — 100+ organisasi, mayoritas kampus, keburu dibobol lebih dulu.
Microsoft merilis Patch Tuesday terbesar sepanjang sejarah pada Juli 2026, menambal 570 celah keamanan termasuk dua zero-day yang sudah dieksploitasi di alam bebas. Skalanya menyingkap masalah yang lebih besar dari sekadar jumlah bug.