微软10月安全更新多个产品高危漏洞通告
内容提要
绿盟科技CERT发布微软2026年10月安全更新摘要，共修复1413个漏洞，涉及Windows、Office、SQL Server、Azure等产品，其中关键漏洞75个、重要漏洞1336个。Windows Shell安全功能绕过漏洞（CVE-2026-96951）已被在野利用，建议用户尽快安装补丁。
延伸解读
在野利用漏洞的紧迫性
本次更新中，Windows Shell安全功能绕过漏洞（CVE-2026-96951）已被检测到在野利用，CVSS评分为8.8。该漏洞可绕过系统安全限制，且影响范围涵盖从Windows 10到Windows 11多个版本及Windows Server系列。由于攻击者已实际利用，未修复系统面临直接风险，应优先安装补丁。
关键漏洞的分布与影响
在1413个修复漏洞中，关键（Critical）漏洞达75个，涉及Windows、Office、Azure、Exchange Server等核心产品。例如Azure App Service远程代码执行漏洞（CVE-2026-77900）CVSS评分9.8，Microsoft Bookings权限提升漏洞（CVE-2026-94510）评分9.9。这些漏洞可能被用于远程代码执行或权限提升，对企业和云环境构成严重威胁。
补丁安装的注意事项
微软已发布安全补丁，但Windows Update可能因网络或环境问题失败。安装后应通过“设置”中的“Windows更新”查看历史记录，确认补丁是否成功。若失败，可手动从Microsoft更新目录下载独立程序包安装。及时验证可避免遗漏防护。
Q&A
微软2026年10月安全更新一共修复了多少个漏洞？
微软2026年10月安全更新共修复了1413个漏洞。
这次更新中哪些漏洞被标记为严重（Critical）？
严重程度为关键（Critical）的漏洞有75个。
哪个漏洞已被发现在野利用？
Windows Shell安全功能绕过漏洞（CVE-2026-96951）已被检测到在野利用。
这次更新涉及哪些主要产品？
涉及Windows、Microsoft Office、Microsoft SQL Server、Azure等广泛使用的产品。
用户应该采取什么措施来防护这些漏洞？
建议用户尽快安装微软官方发布的安全补丁进行防护。
Azure App Service远程代码执行漏洞的CVSS评分是多少？
Azure App Service远程代码执行漏洞（CVE-2026-77900）的CVSS评分为9.8。
