Bezpieczeństwo · 16 października 2026
Dostępne również w 한국어, 日本語, Français, Nederlands, Svenska, Español, Português (Brasil), Italiano
Microsoft w październiku 2026 r. naprawia 1411 błędów, w tym trzy zero‑day
W dniu 13 października 2026 r. Microsoft wydało aktualizacje bezpieczeństwa w ramach Patch Tuesday, które naprawiają 1411 błędów, w tym trzy zero‑day. Jeden z nich był aktywnie wykorzystywany, a dwa zostały ujawnione publicznie. Wszystkie poprawki dotyczą aktualizacji z października 2026 r., a nie wcześniejszych miesięcy.
Aktualizacja obejmuje 70 błędów klasyfikowanych jako krytyczne, z czego 57 umożliwiają zdalne wykonanie kodu, 11 podnoszą uprawnienia, a 2 pozwalają na podszywaniu się na inne osoby. Wśród nich znajduje się błąd w jądrze systemu Windows (CVE‑2026‑96951), który umożliwia obejście znacznika bezpieczeństwa (Mark of the Web), oraz błąd w bibliotece .NET Framework (CVE‑2026‑108398), który pozwala na uruchomienie nieautoryzowanych aplikacji bez interakcji użytkownika.
Drugi publicznie ujawniony błąd dotyczy usługi MessagePack‑CSharp i prowadzi do ataku typu denial of service (CVE‑2026‑92707). Microsoft nie podała, kto zgłosił te podatności.
W ramach tego wydania wprowadzono również nowy mechanizm grupowania luk w tzw. ryzykowne kohorty, które pomagają organizacjom priorytetyzować naprawy. W październiku 2026 r. zidentyfikowano 15 takich kohort, obejmujących m.in. 136 luk w systemie plików, 135 w dokumentach Office i klientach poczty, 131 w grafice i mediach oraz 109 w core i kernelu systemu Windows.
Microsoft podkreślił, że grupy te nie określają bezpośrednio najpoważniejszych luk; ich rzeczywiste zagrożenie zależy od tego, czy są wykorzystywane w atakach, ich ciężkości oraz sposobu użycia oprogramowania przez organizację.
Wydanie to jest rekordowo duże, ponieważ Microsoft wykorzystuje sztuczną inteligencję do wykrywania i naprawiania podatności. Dodatkowo, wersje Windows 11 24H2 Home i Pro oraz Windows 10 Enterprise LTSB 2016 osiągnęły koniec wsparcia, co oznacza, że nie będą już otrzymywać aktualizacji bezpieczeństwa.
Warto zauważyć, że po uzyskaniu prawidłowych poświadczeń jedynie 37% działań atakera jest blokowanych, co podkreśla konieczność szybkiego stosowania aktualizacji.
Źródło: BleepingComputer