माइक्रोसॉफ्ट ने अक्टूबर 2026 में रिकॉर्ड 1,411 सुरक्षा कमियों के लिए पैच जारी किया

कंपनी ने यह उल्लेख किया है कि कमियों की इस अभूतपूर्व संख्या का मुख्य कारण अपने उत्पादों में सुरक्षा छिद्रों की पहचान और मरम्मत के लिए कृत्रिम बुद्धिमत्ता आधारित प्लेटफॉर्म का निरंतर उपयोग है। सक्रिय हमले वाली शून्य-दिन कमी सीवीई-2026-96951 है, जो विंडोज शेल में एक सुरक्षा सुविधा बायपास दोष है जो कमांड इंजेक्शन के माध्यम से मार्क ऑफ द वेब सुरक्षा तंत्र को दरकिनार करने की अनुमति देता है। माइक्रोसॉफ्ट ने यह नहीं बताया कि इसका शोषण कैसे किया गया या इसे किसने रिपोर्ट किया।

सार्वजनिक रूप से ज्ञात दो अन्य शून्य-दिन कमियों में सीवीई-2026-108398 शामिल है, जो डॉट नेट फ्रेमवर्क में एक अविश्वसनीय खोज पथ दोष है जिसकी खोज गूगल प्रोजेक्ट जीरो टीम ने की थी और जो विंडोज डिफेंडर एप्लिकेशन कंट्रोल को बायपास कर सकता है। दूसरी कमी सीवीई-2026-92707 है, जो मैसेजपैक-सीशार्प में एक सेवा अस्वीकरण दोष है जो अनुचित मेमोरी आवंटन के कारण नेटवर्क के माध्यम से सेवाओं को बाधित कर सकता है।

यह सुरक्षा अपडेट विंडोज 11 संस्करण 24एच2 के होम और प्रो संस्करणों तथा विंडोज 10 एंटरप्राइज एलटीएसबी 2016 के लिए अंतिम अपडेट है क्योंकि इनका समर्थन 13 अक्टूबर 2026 को समाप्त हो गया है। इसके अतिरिक्त, विंडोज 11 संस्करण 23एच2 के एंटरप्राइज, एजुकेशन और आईओटी एंटरप्राइज संस्करण नवंबर 2026 से सुरक्षा अपडेट प्राप्त करना बंद कर देंगे, इसलिए संगठनों को शीघ्र अपग्रेड की योजना बनानी चाहिए।

पैचिंग की प्राथमिकता तय करने में सहायता के लिए माइक्रोसॉफ्ट जोखिम समूह नामक एक नई प्रायोगिक पद्धति का परीक्षण कर रहा है जिसमें समान लक्षणों वाले दोषों को 15 समूहों में वर्गीकृत किया गया है। इन समूहों में विंडोज स्टोरेज और बैकअप सिस्टम के 136 दोष, ऑफिस दस्तावेज और मेल क्लाइंट के 135 दोष, विंडोज ग्राफिक्स और मीडिया प्रोसेसिंग के 131 दोष, विंडोज कोर और कर्नेल विशेषाधिकार सीमा के 109 दोष तथा विंडोज तैनाती और अपडेट सेवाओं के 103 दोष शामिल हैं। कंपनी ने स्पष्ट किया है कि यह वर्गीकरण यह नहीं बताता कि कौन सा समूह सबसे खतरनाक है क्योंकि वास्तविक जोखिम हमले की स्थिति, गंभीरता के स्तर और प्रत्येक संगठन के सॉफ्टवेयर उपयोग के पैटर्न पर निर्भर करता है।