刷新历史纪录!微软 10 月补丁星期二共计修复 1411 个漏洞

时间 2026-10-14 13:46:30 时间 2026-10-14 13:46:30 作者 yonghuang 作者 yonghuang 来源 <a href='https://www.xitongzhijia.com/' target='_blank' style='color:#AAA'>系统之家重装大师</a> 来源 系统之家重装大师

  系统之家装机大师 10 月 14 日最新消息,微软十月星期二补丁直接打破历史记录。本次共计 1411 个 CVE 漏洞,为补丁星期二历史最高数量,该统计仅包含 10‑13 当日推送更新,不包含本月先期推送的 Azure、Exchange、Mariner 共计 348 个漏洞修复。

  系统之家装机大师基于此前数据,补充相关修复补丁数量如下:

  在修复漏洞类型方面,2026 年 10 月补丁星期二活动主要修复以下漏洞:

  677 权限提升漏洞

  40 个安全功能绕过漏洞

  317 远程代码执行漏洞

  254 信息泄露漏洞

  73 拒绝服务漏洞

  28 欺骗漏洞

  本次更新包括 70 个“严重”漏洞。其中 57 个属远程代码执行漏洞,11 个属权限提升漏洞,2 个属欺骗漏洞;其余漏洞分布于权限提升、信息泄露、拒绝服务、安全功能绕过等类别。

  在本次更新中,微软修复 3 个零日漏洞。CVE-2026-96951 为 Windows Shell 安全功能绕过漏洞,已被攻击者积极利用,可绕过“Web 标记”安全机制;微软尚未披露利用细节或披露者信息。

  另两个零日漏洞已被公开披露。CVE-2026-108398 影响.NET Framework,可绕过 Windows Defender 应用程序控制并运行未经授权应用;CVE-2026-92707 影响 MessagePack-CSharp,可被用于发起拒绝服务攻击。

  微软同步引入“风险组”机制,将相关漏洞归入同一风险类别,帮助组织判断优先修复对象。10 月更新共发布 15 个风险组,其中 Windows 文件系统、存储和备份相关漏洞达 136 个。

  微软强调,风险组仅用于排序参考,并不直接代表漏洞危险程度;实际风险仍取决于漏洞是否遭攻击、严重程度及组织软件使用情况。该机制目前仍属实验性功能。

  系统推荐

  1. 拥有超强的性能,专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等),推荐你下载:Windows11 25H2 专业工作站版(前往下载)

  2. 真正纯净的 Windows11 专业版系统,安装完成以后不捆绑软件,系统占用小。推荐你下载:Windows11 25H2 纯净专业版系统(前往下载)

  3. 拥有五年超长生命周期支持的养老版,不频繁更新补丁,适合对稳定性要求高的企业用户。推荐你下载:Win11 24H2 LTSC 2024 企业版(前往下载)

  4. 支持远程桌面主机、组策略管理等高级功能,适合对安全性、管理性和专业性有更高需求的用户。推荐你下载:Windows 11 25H2 专业版(前往下载)

  以上是系统之家装机大师提供的最新资讯,感谢您的阅读,更多精彩内容请关注系统之家装机大师官网。