微软10月补丁星期二修复1411个漏洞，创单次修复纪录
Miranda 据科技媒体bleepingcomputer报道，微软在10月13日的补丁星期二活动日中，面向Windows 10、Windows 11等系统产品发布了安全更新，共修复1411个漏洞。这一数字打破了微软补丁星期二单次修复数量纪录，并且不包含本月早些时候已修复的348个漏洞。
从漏洞类型看，本次更新涵盖677个权限提升漏洞、40个安全功能绕过漏洞、317个远程代码执行漏洞、254个信息泄露漏洞、73个拒绝服务漏洞和28个欺骗漏洞。其中包含70个“严重”漏洞，远程代码执行漏洞占57个，权限提升漏洞占11个，欺骗漏洞占2个，其余严重级别漏洞分布在信息泄露、拒绝服务等类别。
本次更新还修复了3个零日漏洞。CVE-2026-96951涉及Windows Shell安全功能绕过问题，已被攻击者积极利用，可绕过“Web标记”安全机制，微软尚未披露利用细节或披露者信息。另外两个零日漏洞已被公开披露：CVE-2026-108398影响.NET Framework，可能绕过Windows Defender应用程序控制并运行未经授权应用；CVE-2026-92707影响MessagePack-CSharp，可被用于发起拒绝服务攻击。
此外，微软在本次更新中引入“风险组”机制，将相关漏洞归入同一风险类别，帮助组织判断优先修复对象。10月共发布15个风险组，其中Windows文件系统、存储和备份相关漏洞为136个。微软说明，风险组仅用于排序参考，不代表漏洞危险程度，实际风险仍取决于漏洞是否遭攻击、严重程度及组织软件使用情况，该机制目前仍属于实验性功能。
