Fons: China Photos per Getty Images. Dum ulterius progredimur in "vulnpocalypse era" ducta AI, Microsoft’s Octobris 2026 Patch Martis securitatis update superat recordum mensis praeteriti pro numero vulnerabilitatum tractatarum, detegens 1,413 Microsoft CVEs. Inter haec sunt 80 vitia critica et duo zero-dies bug, unum sub activa exploitatione. Comparando, update Septembris 974 CVEs continebat, quod satis mirabile videbatur.
Et tamen, periti securitatis hortantur turmas ut magnitudinem update ignorent, et potius in periculo exploitable concentretur, et processus, instrumenta, et homines in locum ponantur ut id periculum minuatur. "Nuper, disputavi numeris esse sine sensu," inquit Tyler Reguly, director associatus pro securitate R&D apud Fortra, in commentariis publicis per epistulam electronicam. "Numerus huius mensis, 1,413, non differt. Sunt tamen numeri qui significationem habent. Viginti sex, exempli gratia, est numerus 2026 Microsoft CVEs qui in catalogo CISA Known Exploited Vulnerabilities apparuerunt. Anno praeterito, ille numerus erat 30, et anno ante 32. Id significat minus quam 1% vulnerabilitatum a Microsoft hoc anno reparatarum notum esse ad exploitable."
Relatum: Maximum-Severity SSRF Vitium in SonicWall SMA Apparatus Sub Impetu
Intus Update Bountiful Patch Martis Octobris
In terminis quid latet in hoc mensis copia bug, Windows maiorem partem vitiorum securitatis enumeratorum colligit — 1,102 eorum, ad veritatem. Sequitur 134 pro Office, 61 in Developer Tools (Dev Div), 36 pro SharePoint Server, 22 pro SQL Server, septem pro Exchange Server, 15 in Azure, et quattuor in Defender. Triginta duo in variis "aliis" categoris inveniuntur.
Microsoft etiam republished bug Cisco Talos, CVE-2026-21413, quod ut vulnerabilitas extensio imaginis rudis remote code execution (RCE) recensetur. Utraque zero-dies sunt potentia terribilia bypasses securitatis. CVE-2026-96951 (CVSS 8.8) est illa sub activa exploitatio, in Windows Shell inventa. Altera est CVE-2026-108398, in .NET Framework Security inventa.
Bug exploitatum, a Claude AI Anthropic detectum, signum Mark of the Web (MOTW) quod Windows ad files ex Interreti downloadatis applicat, petit; id classificat quam periculosa illa files esse possint. Ut Automox investigatores explicaverunt, id permittit impugnatori ut files ad usores conficiat ita ut MoTW oret — et securitatis probationes quae in eo innituntur, inclusis SmartScreen, Office Protected View, bloccus macro in Office, Smart App Control in Windows 11, et promptus Attachment Manager.
"MOTW est sicut stipes in fasciculo in eo quod omnis custos in aedificio stipes inspicit, non fasciculum [ipsum]," investigatores in suo blog post de update Octobris explicaverunt. "Hic bug fasciculum tradit sine [stipe]. Effectus est file quod aperit quasi usor id localiter creavit. Nulla admonitio dialogus, nulla visio legere solum, nullus macro bloccus. Unus bug plures imperia simul excludit."
Relatum: Anthropic Dedit Defensores Examined Meno Claude Guardrails
CVE-2026-108398 (CVSS 8.8), interea, minus sollicitum est; accessum localem et rationem humilis privilegii requirit, et Microsoft id aestimat "exploitatio minus verisimilis." "Vitium est via quaerendi non fidens in .NET Framework," secundum Automox. "Impugnator .NET assembly confectum in terminatio ponit et ad processum protectum inloading registrat, deinde codicem intra illum processum currit sine Windows Defender Application Control (WDAC) concutiente."
Mike Walters, praeses et co-fundator Action1, dixit vulnerabilitatem esse praecipue periculosam ut technica post-compromissum impugnationis. "Exploitatio successus integritatem systematis compromittere potest, informationem negotiandi sensibilem exponere, defensionem terminorum debilitare, et operationes criticas perturbare," inquit in blog Action1 de update. "Quamquam activa exploitatio adhuc non confirmata est et maturitas codicis exploitandi non probata est, publicum divulgatio ... urgentiam auget. Cum nulla officialis solutio praesto sit, prioritate dantur deployment Microsoft securitatis updates applicabilis per affecta Windows terminorum et servorum, praesertim in ambitus WDAC-protectis, et systemata non reparata ad suspicionem assembly loading et non auctoritate exsecutionis monitor."
Relatum: Dual NetScaler Zero-Dies Excitant Chaos pro Citrix Clientibus
Alii Octobris Securitatis Patches ad Prioritatem
Una vulnerabilitas quam investigatores Automox etiam notaverunt est critica Reading Pane RCE in Outlook, quae ut CVE-2026-70242 (CVSS 9.8) notatur. Impugnatores possunt epistulam conficere quae overflow buffer basim heap cum Outlook eam in Reading Pane ostendit; non est necessarium nuntium aperire, authenticas, aut quovis modo interagere ad exploitationem fieri.
"Preview-pane bugs singulis annis emergunt, et attentionem trahunt quia epistula est ianua frontis," investigatores monuerunt. "Addresses facile in breach dumps et in paginis societatibus inveniuntur, ita impugnationis impendia impugnatori fere nihil sunt."
Dustin Childs, caput conscientiae de minatione pro Zero Day Initiative (ZDI) apud TrendAI, monuit turmas securitatis de CVE-2026-102866 (CVSS 8.1), vulnerabilitate Microsoft Office SharePoint elevationis privilegii. "Est vitium in verificatione signaturae cryptographicae non fidens," inquit Childs in sua mensili recensione patch. "Impugnator qui validum token probationis pro usore destinato obtinet, id mutare potest, ad servum submittere, et ut illud usorem authenticas. Unica caveat est quod impugnator primum illud token obtinere debet, sed plures modi hoc assequi possunt."
Notavit etiam CVE-2026-65674 (CVSS 8.8), quod est bug Microsoft SQL Server RCE, ut habens "optimam exploitabilitatem rating omnium SQL Server bug hoc mense. Est deserialization data non fidens. Impugnator authenticas ad SQL Server affectum coniungit et petitionem specialiter confectam mittit ad codicem in servo currendum. Nulla usoris interactio necessaria est. Definitive hoc in quolibet SQL Server directe coniuncto ad Interrete reprehendo."
Aliud sollicitum bug quod prioritizationem meretur est a