Microsoft utbedrer over 1400 sårbarheter i oktoberoppdatering

macbook pro on white table — Devin Pickell / Unsplash

Microsoft har utgitt en månedlig sikkerhetsoppdatering som utbedrer 1415 sårbarheter på tvers av flere produkter.

Blant de berørte produktene er Windows OS, Office, Exchange.NET og Edge, i tillegg til komponenter i Azure og Hyper-V. Totalt er 85 av sårbarhetene klassifisert som kritiske. Én sårbarhet som påvirker Windows Shell har allerede blitt utnyttet i det fri.

Sårbarheten CVE-2026-96951 gjør det mulig å injisere spesielle elementer i Windows Shell. Dette tillater en uautorisert angriper å omgå en sikkerhetsfunksjon over et nettverk, nærmere bestemt forsvarsmekanismene for Mark of the Web. Microsoft opplyser at en potensiell angrepsvektor er en e-post eller melding som inneholder en ondsinnet fil. En angriper kan ikke tvinge en bruker til å se innholdet, men må overbevise brukeren om å klikke på en lenke eller åpne et vedlegg.

En annen sårbarhet i .NET Framework, CVE-2026-108398, tillater omgåelse av en sikkerhetsfunksjon. Denne ble offentlig kjent før oppdateringen, noe som potensielt ga angripere tid til å finne ut hvordan feilen kunne utnyttes. Microsoft har imidlertid ikke rapportert om bevis for utnyttelse så langt.

Det er rapportert om tekniske problemer etter installasjon av oppdateringene. Oppdateringen KB5127648 skal ha ført til at klienter ikke kunne koble seg til WPA-Enterprise Wifi. Andre brukere har rapportert at oppdateringen ødela IPSec VPN på enkelte bærbare datamaskiner, noe som hindret ansatte i å koble seg til.

Sikkerhetseksperter advarer om at det store volumet av rettelser legger et ekstra press på bedrifters sikkerhetsteam. De må ofte teste individuelle oppdateringer før utrulling for å sikre at rettelsene ikke skaper problemer for annen programvare. Det er anbefalt å prioritere sårbarheter med en alvorlighetsgrad høyere enn 9,0 og planlegge utbedring for å unngå potensielle regresjoner.