微软10月修复1411个漏洞创纪录

IT时代网10月14日消息，微软在10月13日的补丁星期二活动中，面向Windows 10、Windows 11等系统产品共修复1411个漏洞，创下该公司补丁星期二单次修复数量的新纪录。这一数字不含本月早些时候已修复的348个漏洞。

从今年各月的修复数量看，微软1月修复112个漏洞，9月修复974个，10月升至1411个，同比增长563.37%。1月至9月累计修复3920个，同比增长274.05%。

按类型划分，本次更新主要修复677个权限提升漏洞、317个远程代码执行漏洞、254个信息泄露漏洞、73个拒绝服务漏洞、40个安全功能绕过漏洞和28个欺骗漏洞。其中包含70个「严重」级别漏洞，57个属远程代码执行，11个属权限提升，2个属欺骗。

微软同时修复3个零日漏洞。CVE-2026-96951为Windows Shell安全功能绕过漏洞，已被攻击者用于绕过「Web 标记」安全机制，微软尚未披露利用细节或披露者信息；CVE-2026-108398影响.NET Framework，可绕过Windows Defender应用程序控制并运行未经授权应用；CVE-2026-92707影响MessagePack-CSharp，可被用于发起拒绝服务攻击。

本次更新还引入「风险组」机制，把相关漏洞归入同一风险类别，帮助组织判断优先修复对象，10月共发布15个风险组，其中与Windows文件系统、存储和备份相关的漏洞达136个。微软强调，风险组仅用于排序参考，并不直接代表漏洞危险程度，实际风险仍取决于漏洞是否遭攻击、严重程度及组织的软件使用情况，该机制目前仍属实验性功能。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺