---
title: Microsoft w październiku 2026 r. naprawia 1411 błędów, w tym trzy zero‑day
url: https://www.dataloco.com/pl/microsoft-w-pazdzierniku-2026-r-naprawia-1411-bledow-w-tym-trzy-zeroday
published: 2026-10-16T12:42:36+00:00
language: pl
section: Bezpieczeństwo
source: https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/
organizations: Microsoft, BleepingComputer
publisher: Dataloco
---

# Microsoft w październiku 2026 r. naprawia 1411 błędów, w tym trzy zero‑day

W dniu 13 października 2026 r. Microsoft wydało aktualizacje bezpieczeństwa w ramach Patch Tuesday, które naprawiają 1411 błędów, w tym trzy zero‑day. Jeden z nich był aktywnie wykorzystywany, a dwa zostały ujawnione publicznie. Wszystkie poprawki dotyczą aktualizacji z października 2026 r., a nie wcześniejszych miesięcy.

Aktualizacja obejmuje 70 błędów klasyfikowanych jako krytyczne, z czego 57 umożliwiają zdalne wykonanie kodu, 11 podnoszą uprawnienia, a 2 pozwalają na podszywaniu się na inne osoby. Wśród nich znajduje się błąd w jądrze systemu Windows (CVE‑2026‑96951), który umożliwia obejście znacznika bezpieczeństwa (Mark of the Web), oraz błąd w bibliotece .NET Framework (CVE‑2026‑108398), który pozwala na uruchomienie nieautoryzowanych aplikacji bez interakcji użytkownika.

Drugi publicznie ujawniony błąd dotyczy usługi MessagePack‑CSharp i prowadzi do ataku typu denial of service (CVE‑2026‑92707). Microsoft nie podała, kto zgłosił te podatności.

W ramach tego wydania wprowadzono również nowy mechanizm grupowania luk w tzw. ryzykowne kohorty, które pomagają organizacjom priorytetyzować naprawy. W październiku 2026 r. zidentyfikowano 15 takich kohort, obejmujących m.in. 136 luk w systemie plików, 135 w dokumentach Office i klientach poczty, 131 w grafice i mediach oraz 109 w core i kernelu systemu Windows.

Microsoft podkreślił, że grupy te nie określają bezpośrednio najpoważniejszych luk; ich rzeczywiste zagrożenie zależy od tego, czy są wykorzystywane w atakach, ich ciężkości oraz sposobu użycia oprogramowania przez organizację.

Wydanie to jest rekordowo duże, ponieważ Microsoft wykorzystuje sztuczną inteligencję do wykrywania i naprawiania podatności. Dodatkowo, wersje Windows 11 24H2 Home i Pro oraz Windows 10 Enterprise LTSB 2016 osiągnęły koniec wsparcia, co oznacza, że nie będą już otrzymywać aktualizacji bezpieczeństwa.

Warto zauważyć, że po uzyskaniu prawidłowych poświadczeń jedynie 37% działań atakera jest blokowanych, co podkreśla konieczność szybkiego stosowania aktualizacji.

Źródło: BleepingComputer

## This story in other languages

- [한국어](https://www.dataloco.com/ko/2026-10-1411-3)
- [日本語](https://www.dataloco.com/ja/20261014113)
- [Français](https://www.dataloco.com/fr/microsoft-corrige-un-nombre-record-de-1-411-failles-lors-du-patch-tuesday-doctobre-2026)
- [Nederlands](https://www.dataloco.com/nl/microsoft-lost-een-recordaantal-van-1411-kwetsbaarheden-op-patch-tuesday-van-oktober-2026)
- [Svenska](https://www.dataloco.com/sv/microsoft-atgardar-rekordmanga-sakerhetsbrister-i-oktoberuppdateringar)
- [Español](https://www.dataloco.com/es/microsoft-arregla-1411-vulnerabilidades-en-el-patch-tuesday-de-octubre-2026)
- [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-corrige-1411-falhas-e-3-zero-days-em-outubro-de-2026)
- [Italiano](https://www.dataloco.com/it/microsoft-risolve-1411-vulnerabilita-in-patch-tuesday-di-ottobre-2026-tra-cui-tre-zero-day)