Microsoft十月安全更新修复超过1,400个漏洞

Microsoft发布了最新的每月安全更新，旨在修复涉及多个产品的1,415个漏洞。

在这些漏洞中，有85个被归类为严重级别。受影响的产品包括Windows操作系统、Office、Exchange.NET以及Edge，此外还可能涉及Hyper-V和Azure组件。

其中一个影响Windows Shell的漏洞已被在实际环境中利用。该漏洞编号为CVE-2026-96951，允许未经授权的攻击者通过网络绕过安全功能，特别是Web标记防御。攻击者可能通过包含恶意文件的电子邮件或即时消息来实施攻击，但需要诱导用户点击链接或发送恶意附件才能触发。

此外.NET Framework存在一个允许绕过安全功能的漏洞，编号为CVE-2026-108398。该漏洞在更新发布前已公开披露，但Microsoft报告称目前没有证据表明该漏洞已被利用。

部分用户报告称，安装更新后出现了技术问题。具体包括KB5127648补丁导致WPA-Enterprise无线网络无法连接，以及部分笔记本电脑上的IPSec VPN失效。