超大补丁来袭：Win10/Win11 10 月更新，修复 1411 个安全漏洞

　　2026 年 10 月 14 日消息，科技媒体 BleepingComputer 发布博文，报道本月补丁星期二(10 月 13 日)微软推送 Windows 10、Windows 11 及多款微软产品安全更新，本轮累计修复1411 个安全漏洞，创下补丁星期二单次修复漏洞数量的历史新高。

　　本次统计仅包含 10 月 13 日补丁日正式发布修复项，不包含本月早些时候已经提前修复完成的 348 个漏洞，这 348 个漏洞主要分布在 Azure 云服务、Exchange 等相关产品中。

　　基于此前数据，补充相关修复补丁数量如下：

　　月份 2025 年微软 CVE 数量 2026 年微软 CVE 数量 同比

　　一月 159 112 -29.6%

　　二月 63 59 -6.3%

　　三月 57 83 +45.6%

　　四月 126 165 +31.0%

　　五月 78 137 +75.6%

　　六月 66 206 +212.1%

　　七月 130 622 +378.5%

　　八月 111 421 +279.3%

　　九月 86 974 +1,032.6%

　　十月 172 1,141 +563.37%

　　一月至九月 1,048 3,920 +274.05%

　　在修复漏洞类型方面，2026 年 10 月补丁星期二活动主要修复以下漏洞：

　　677 权限提升漏洞

　　40 个安全功能绕过漏洞

　　317 远程代码执行漏洞

　　254 信息泄露漏洞

　　73 拒绝服务漏洞

　　28 欺骗漏洞

　　本次更新包括 70 个“严重”漏洞。其中 57 个属远程代码执行漏洞，11 个属权限提升漏洞，2 个属欺骗漏洞;其余漏洞分布于权限提升、信息泄露、拒绝服务、安全功能绕过等类别。

　　在本次更新中，微软修复 3 个零日漏洞。CVE-2026-96951 为 Windows Shell 安全功能绕过漏洞，已被攻击者积极利用，可绕过“Web 标记”安全机制;微软尚未披露利用细节或披露者信息。

　　另两个零日漏洞已被公开披露。CVE-2026-108398 影响.NET Framework，可绕过 Windows Defender 应用程序控制并运行未经授权应用;CVE-2026-92707 影响 MessagePack-CSharp，可被用于发起拒绝服务攻击。

　　微软同步引入“风险组”机制，将相关漏洞归入同一风险类别，帮助组织判断优先修复对象。10 月更新共发布 15 个风险组，其中 Windows 文件系统、存储和备份相关漏洞达 136 个。

　　微软强调，风险组仅用于排序参考，并不直接代表漏洞危险程度;实际风险仍取决于漏洞是否遭攻击、严重程度及组织软件使用情况。该机制目前仍属实验性功能。

上一篇：界面大改版！Tiny11 Builder WinUI3 重…
下一篇：Win11 十月累积更新曝出 Wi-Fi 故障，…