微软10月更新修复1400+漏洞，创单月纪录
微软10月补丁星期二更新修复了超过1400个安全漏洞，数量约为上月近1000个纪录的1.4倍，也超过2020年全年的1261个。ZDNET称其中含约80个严重漏洞和两个零日漏洞（据Action1公告），The Next Web则称至少78个为严重级别；已被在野利用的零日漏洞CVE-2026-96951位于Windows Shell，可绕过“网络标记”（Mark of the Web）防护。报道将漏洞数量激增归因于大语言模型辅助发现漏洞：ZDNET提到微软内部代号MDASH的“多模型智能体扫描工具”，The Next Web则引述Krebs报道称微软将发现量上升归功于大模型。此次更新是Windows 11 26H2的首个正式更新、也是24H2家庭与专业版的最后一次支持更新，同时修复文件资源管理器和蓝牙问题，并允许用户重映射Copilot键。
多家安全专家指出，如此规模的月度补丁会给企业安全团队带来额外的测试与部署压力，Fortra的Tyler Reguly建议优先修补已被实际利用的漏洞。
ZDNET’s key takeaways
- The October Windows update squashes more than 1,400 security flaws.
- This marks Microsoft’s final supported update for Windows 24H2.
- The update also fixes issues with File Explorer and Bluetooth.
Microsoft continues to break bug-squashing records, with October’s Windows update patching more than 1,400 security vulnerabilities. As usual, the actual number of bug fixes varies based on which ones are counted, but hovers around 1,410.
Also: How to upgrade your ‘incompatible’ Windows 10 PC to Windows 11 – for free
#Microsoft#Windows 11#Windows 10#MDASH#CVE-2026-96951#.NET Framework#Action1#Tenable#Fortra