Microsofts uppdateringar för Patch Tuesday i oktober 2026 åtgärdar 1 411 sårbarheter, varav en utnyttjades aktivt och två hade offentliggjorts. BleepingComputer rapporterar att totalsiffran omfattar sårbarheter som släpptes just på Patch Tuesday och inte de 348 brister som åtgärdades tidigare i oktober.
Uppdateringarna åtgärdar 70 kritiska sårbarheter: 57 för fjärrkörning av kod, 11 för behörighetshöjning och 2 för förfalskning. Microsoft har inte lämnat uppgifter om hur angripare utnyttjade den aktivt utnyttjade nolldagssårbarheten CVE-2026-96951. Bristen kringgår en säkerhetsfunktion i Windows Shell och kan ta sig förbi Mark of the Web.
De två offentliggjorda bristerna är CVE-2026-108398 i .NET Framework och CVE-2026-92707 i MessagePack-CSharp. Microsoft uppger att .NET Framework-sårbarheten kan göra det möjligt för en autentiserad angripare att kringgå begränsningar i Windows Defender Application Control och köra kod i en skyddad process. James Forshaw från Google Project Zero upptäckte den. Bristen i MessagePack-CSharp är en överbelastningssårbarhet; Microsoft har inte uppgett vem som upptäckte den.
Microsoft uppgav också att den 13 oktober 2026 var sista uppdateringsdagen för Windows 11, version 24H2 Home och Pro, samt Windows 10 Enterprise LTSB 2016. Företaget sade att dessa utgåvor inte får fler uppdateringar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.