אבטחה · 16 באוקטובר 2026

התפרסם גם ב Deutsch

מיקרוסופט פרסמה עדכון אבטחה החודש, התמודדות עם מעל 1400 פגיעויות

gray steel gate closed with padlock
Masaaki Komori / Unsplash

מיקרוסופט פרסמה את עדכון האבטחה החודשי שלה בתאריך 13 באוקטובר 2026, שבו היא מתמודדת עם יותר מ-1400 פגיעויות. חלק מהפגיעויות כבר אובחנו ככאלה שנעשה בהן שימוש לרעה.

העדכון שוחרר ביום שלישי השני של החודש, הידוע כ"יום תיקון", שבו חברות שונות מפרסמות עדכוני אבטחה שוטפים. מיקרוסופט דיווחה על 1407 פגיעויות שמספרי CVE הוקצו להן, בנוסף לעדכון של אחד מייעוץ ללא מספר.

הפגיעויות השונות משפיעות בדרכים שונות; 315 מתוכן מאפשרות הרצת קוד מרחוק, ו-673 מהן מצביעות על סכנת העלאת הרשאות. בנוסף, ישנן 252 פגיעויות המובילות לדליפת מידע, 72 פגיעויות המובילות לדחיית שירות, 40 פגיעויות המאפשרות עקיפת תפקודי אבטחה, 27 פגיעויות המאפשרות התחזות, ו-29 פגיעויות הקשורות לזיכרון.

לגבי דרגת החומרה, 78 פגיעויות הוגדרו כ"קריטיות", מהדרגה הגבוהה ביותר, ו-1329 פגיעויות הוגדרו כ"חשובות". פגיעות אחת בלבד הוגדרה כ"מתונה".