Microsoft 发布了 2026 年 10 月安全更新，以修复 1,411 个漏洞。据 BleepingComputer 报道，这是该公司公布的单月漏洞数量最高的一次。该更新包括 70 个被评为“严重”的漏洞，其中 57 个为远程代码执行漏洞，11 个为权限提升漏洞，两个为安全机制绕过漏洞。
周二更新修复的漏洞包括 677 个权限提升漏洞、317 个远程代码执行漏洞、254 个信息泄露漏洞、73 个拒绝服务漏洞、40 个安全功能绕过漏洞，以及 28 个欺骗漏洞。
三个零日漏洞
该更新包括三个被 Microsoft 列为零日漏洞的漏洞。Windows Shell 中的漏洞 CVE-2026-96951 已遭实际利用，可通过命令注入绕过 Mark of the Web 功能。Microsoft 没有公布利用该漏洞的实体或攻击实施方式的详情。
.NET Framework 中的漏洞 CVE-2026-108398 已被公开披露，经身份验证的攻击者可利用该漏洞绕过 Windows Defender Application Control 的限制，并在受保护进程内执行代码，无需用户交互。该漏洞由 Google Project Zero 的 James Forshaw 发现。
Microsoft 还修复了 MessagePack-CSharp 中的漏洞 CVE-2026-92707。这是一个已公开披露的拒绝服务漏洞，可通过网络加以利用。
部分 Windows 版本停止支持
Microsoft 在同一天宣布，Windows 11 版本 24H2 的 Home 和 Pro 版本，以及 Windows 10 Enterprise LTSB 2016 终止支持。2026 年 10 月更新是这些版本的最后一次安全更新，因此，对于受影响的机构和用户而言，迁移到受支持的版本已成为直接的安全事项。
该公司此前曾说明，Windows 11 23H2 Enterprise、Education 和 IoT Enterprise 版本将从下个月开始停止接收安全更新。
安全团队在实际工作中会有哪些变化？
Microsoft 随此次更新推出了一种确定修复优先级的实验性方法，即将相似漏洞归入“风险组”。该公司公布了 10 月份的 15 个组，其中包括 136 个与 Windows 文件系统、存储和备份系统相关的漏洞，135 个涉及 Office 文档和邮件客户端的漏洞，131 个存在于图形、媒体和内容处理组件中的漏洞，109 个影响 Windows 内核权限边界的漏洞，以及 103 个与安装、部署和更新服务相关的漏洞。
Microsoft 说明，这些组并不自动意味着其中所列漏洞最为危险；实际风险取决于漏洞是否已被用于攻击、严重程度，以及机构使用相关产品的方式。因此，该机制仍处于实验阶段，是对现有修复建议的补充，而不是替代。
数字范围
1,411 这一数字仅包括 Microsoft 在同一个周二发布修复程序的漏洞，不包括该公司在 10 月早些时候为 Azure API Center、Azure App Service、Azure Event Grid、Microsoft Exchange Server 和 Microsoft Partner Center 等产品与服务修复的另外 348 个漏洞。
数量上升并不意味着无需确定优先级：已遭实际利用的漏洞，以及影响暴露系统或高权限系统的漏洞，应在尝试一次性处理这份庞大清单之前得到紧急处理。不过，本文没有提供所有受影响产品的完整详情或内部部署时间表，因此，在确定实施顺序前，仍有必要查阅 Microsoft 公告并评估各机构自身的环境。