系统之家装机大师 10 月 14 日最新消息,微软十月星期二补丁直接打破历史记录。本次共计 1411 个 CVE 漏洞,为补丁星期二历史最高数量,该统计仅包含 10‑13 当日推送更新,不包含本月先期推送的 Azure、Exchange、Mariner 共计 348 个漏洞修复。
系统之家装机大师基于此前数据,补充相关修复补丁数量如下:
在修复漏洞类型方面,2026 年 10 月补丁星期二活动主要修复以下漏洞:
677 权限提升漏洞
40 个安全功能绕过漏洞
317 远程代码执行漏洞
254 信息泄露漏洞
73 拒绝服务漏洞
28 欺骗漏洞
本次更新包括 70 个“严重”漏洞。其中 57 个属远程代码执行漏洞,11 个属权限提升漏洞,2 个属欺骗漏洞;其余漏洞分布于权限提升、信息泄露、拒绝服务、安全功能绕过等类别。
在本次更新中,微软修复 3 个零日漏洞。CVE-2026-96951 为 Windows Shell 安全功能绕过漏洞,已被攻击者积极利用,可绕过“Web 标记”安全机制;微软尚未披露利用细节或披露者信息。
另两个零日漏洞已被公开披露。CVE-2026-108398 影响.NET Framework,可绕过 Windows Defender 应用程序控制并运行未经授权应用;CVE-2026-92707 影响 MessagePack-CSharp,可被用于发起拒绝服务攻击。
微软同步引入“风险组”机制,将相关漏洞归入同一风险类别,帮助组织判断优先修复对象。10 月更新共发布 15 个风险组,其中 Windows 文件系统、存储和备份相关漏洞达 136 个。
微软强调,风险组仅用于排序参考,并不直接代表漏洞危险程度;实际风险仍取决于漏洞是否遭攻击、严重程度及组织软件使用情况。该机制目前仍属实验性功能。
系统推荐
1. 拥有超强的性能,专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等),推荐你下载:Windows11 25H2 专业工作站版(前往下载)
2. 真正纯净的 Windows11 专业版系统,安装完成以后不捆绑软件,系统占用小。推荐你下载:Windows11 25H2 纯净专业版系统(前往下载)
3. 拥有五年超长生命周期支持的养老版,不频繁更新补丁,适合对稳定性要求高的企业用户。推荐你下载:Win11 24H2 LTSC 2024 企业版(前往下载)
4. 支持远程桌面主机、组策略管理等高级功能,适合对安全性、管理性和专业性有更高需求的用户。推荐你下载:Windows 11 25H2 专业版(前往下载)
以上是系统之家装机大师提供的最新资讯,感谢您的阅读,更多精彩内容请关注系统之家装机大师官网。


