보안 · 2026년 10월 17일
마이크로소프트, 1400건 이상의 취약점 해결
마이크로소프트는 현지 시간 2026년 10월 13일에 2026년 10월의 월례 보안 업데이트를 공개했다. 이번 업데이트는 1400건 이상의 취약점에 대한 대응을 포함하고 있으며, 그중 일부는 이미 악용된 것으로 확인되었다. 각 기업은 매달 두 번째 화요일에 정기적인 보안 업데이트를 공개하고 있으며, 이를 ‘패치 화요일’이라고도 한다.
이번에 새롭게 공개된 취약점은 마이크로소프트가 CVE 번호를 부여한 것이 1407건에 이르며, 번호가 할당되지 않은 자문 1건도 함께 공개되었다. 취약점에 따라 영향은 차이가 있지만, 315건은 원격에서 코드 실행 가능성이 있으며, 673건은 권한 상승의 위험이 있다. 아울러 정보 유출 취약점이 252건, 서비스 거부 취약점이 72건, 보안 기능 우회 취약점이 40건, 위조 취약점이 27건, 메모리 관련 취약점이 29건에 해당한다.
가장 높은 중요도를 고려할 때, 4단계 중 가장 높은 ‘긴급(Critical)’으로 분류된 취약점은 78건이며, 1329건은 두 번째로 높은 ‘중요(Important)’로 분류되었다. ‘경고(Moderate)’는 1건이었다.