Säkerhet · 16 oktober 2026
Även publicerad på 한국어, 日本語, Français, Nederlands
Microsoft åtgärdar rekordmånga säkerhetsbrister i oktoberuppdateringar
Microsoft har släppt säkerhetsuppdateringar som åtgärdar 1 411 brister, vilket är ett rekord för ett Patch Tuesday. Bland dessa finns tre sårbarheter av typen noll dagar, varav en har utnyttjats aktivt och två har offentliggjorts.
Totalt åtgärdas 70 kritiska sårbarheter. Av dessa rör 57 fjärrstyrning av kod, 11 handlar om eskalering av behörigheter och 2 gäller förfalskning.
Den aktivt utnyttjade noll-dagarsbristen, CVE-2026-96951, rör en kringgång av säkerhetsfunktioner i Windows Shell. Microsoft varnar för att felaktig neutralisering av specialelement i ett kommando gör det möjligt för en obehörig angripare att kringgå en säkerhetsfunktion över ett nätverk.
De två offentliggjorda noll-dagarsbristerna inkluderar CVE-2026-108398 i .NET Framework, som upptäcktes av James Forshaw vid Google Project Zero. Denna brist kan användas för att kringgå Windows Defender Application Control och köra obehöriga applikationer utan användarinteraktion. Den andra bristen, CVE-2026-92707, är en sårbarhet för överbelastningsattacker i MessagePack-CSharp som kan utnyttjas över ett nätverk.
Microsoft har även introducerat en experimentell metod kallad riskkohorter för att hjälpa organisationer att prioritera uppdateringar. Genom att gruppera liknande brister kan användare bättre förstå riskerna. För oktober publicerades 15 sådana kohorter, däribland 136 sårbarheter för filsystem, lagring och säkerhetskopiering, 135 för Office-dokument och e-postklienter samt 131 för grafik och mediebehandling.
Utöver dessa uppdateringar meddelade Microsoft att supporten har upphört för Windows 11 version 24H2 Home och Pro samt Windows 10 Enterprise LTSB 2016. Organisationer som använder Windows 11 23H2 Enterprise, Education och IoT Enterprise uppmanas att uppgradera eftersom säkerhetsuppdateringar för dessa upphör nästa månad. Tidigare under månaden åtgärdades även 348 andra brister i tjänster som Azure App Service, Azure Event Grid och Microsoft Exchange Server.