Microsoft sätter nytt rekord med 1 411 åtgärdade sårbarheter i oktoberuppdateringar

a yellow sign on a fence — GVZ 42 / Unsplash

Microsoft har åtgärdat totalt 1 411 sårbarheter i uppdateringar för system som Windows 10 och Windows 11. Detta skedde under företagets Patch Tuesday den 13 oktober och utgör ett nytt rekord för antal åtgärdade sårbarheter vid ett enskilt tillfälle. Siffran inkluderar inte 348 sårbarheter som redan hade åtgärdats tidigare under månaden.

Av de totalt åtgärdade sårbarheterna rörde 677 fall behörighetsförhöjning, 317 handlade om fjärrkörning av kod, 254 gällde informationsläckor, 73 var nekatjänstattacker, 40 rörde kringgående av säkerhetsfunktioner och 28 var bedrägerier. Totalt fanns 70 sårbarheter som klassades som kritiska. Bland dessa fanns 57 sårbarheter för fjärrkörning av kod, 11 för behörighetsförhöjning och 2 för bedrägerier.

Tre nolldagssårbarheter åtgärdades i uppdateringen. Sårbarheten CVE-2026-96951 i Windows Shell har aktivt utnyttjats av angripare för att kringgå säkerhetsmekanismen Web Mark, men detaljer om utnyttjandet eller upptäckaren är inte offentliga. Sårbarheten CVE-2026-108398 i .NET Framework tillät körning av obehöriga applikationer genom att kringgå Windows Defender Application Control. Den tredje sårbarheten, CVE-2026-92707 i MessagePack-CSharp, kunde användas för att utföra nekatjänstattacker.

Microsoft har även infört en experimentell mekanism med riskgrupper för att hjälpa organisationer att prioritera åtgärder genom att gruppera relaterade sårbarheter. I oktoberuppdateringarna skapades 15 riskgrupper, varav 136 sårbarheter rörde lagring, backup och filsystem i Windows. Företaget betonar att riskgrupper endast ska användas som referens för sortering och inte direkt representerar farlighetsgraden, eftersom den faktiska risken beror på sårbarhetens allvarlighetsgrad, om den utnyttjas och hur organisationen använder programvaran.