来源：China Photos via Getty Images随着我们进一步进入以人工智能驱动的“漏洞末日时代”，微软2026年十月的补丁星期二安全更新超越了上个月处理漏洞数量的记录，披露了1,413个微软CVE。其中包括80个关键缺陷和两个零日漏洞，其中一个正在被积极利用。相比之下，九月份的更新包含974个CVE，这似乎已经相当惊人。然而，安全专家们敦促团队忽视更新的规模，而是专注于可利用的风险，并建立流程、工具和人员，以降低该风险。“最近，我曾辩称数字是毫无意义的，”Fortra安全研发副主任Tyler Reguly在公开的电子邮件评论中表示。“本月的数字1,413也没有不同。然而，有些数字是有意义的。例如，26就是2026年微软CVE在CISA已知被利用漏洞目录中出现的数量。去年，这个数字是30，前年是32。这意味着微软今年修补的漏洞中，已知被利用的不到1%。”
相关：SonicWall SMA设备中的最大严重性SSRF缺陷正在被攻击
十月丰收的补丁星期二更新内部情况
就本月大量漏洞而言，Windows占据了列出安全缺陷的绝大部分——确切地说，占1,102个。其次是Office的134个，开发工具（Dev Div）的61个，SharePoint Server的36个，SQL Server的22个，Exchange Server的7个，Azure的15个，以及Defender的4个。还有32个在各种“其他”类别中。
微软还重新发布了一个Cisco Talos漏洞CVE-2026-21413，列为原始图像扩展远程代码执行（RCE）漏洞。
这两个零日漏洞都是潜在的可怕安全绕过。CVE-2026-96951（CVSS 8.8）是正在被积极利用的漏洞，发现于Windows Shell。另一个是CVE-2026-108398，发现于.NET Framework安全。
被利用的漏洞由Anthropic的Claude AI发现，针对的是Windows应用于从互联网下载的文件的网络标记（MOTW）；它分类这些文件可能有多危险。正如Automox研究人员所解释的，它允许攻击者以绕过MoTW的方式构造发送给用户的文件——以及依赖于它的下游安全检查，包括SmartScreen、Office保护视图、Office对宏的阻止、Windows 11上的智能应用控制，以及附件管理器提示。“MOTW就像包裹上的贴纸，建筑内的每个保安检查贴纸，而不是包裹本身，”研究人员在他们关于十月更新的博客中解释道。“这个漏洞在没有[贴纸]的情况下交付包裹。结果是一个文件打开时就像用户在本地创建的一样。没有警告对话框，没有只读视图，没有宏阻止。一个漏洞同时关闭多个控制。”
相关：Anthropic为经过审查的防御者提供更少的Claude保护措施
与此同时，CVE-2026-108398（CVSS 8.8）则不那么令人担忧；它需要本地访问和低权限账户，微软评估其“被利用的可能性较低”。“该缺陷是.NET Framework中的不受信任搜索路径，”Automox表示。“攻击者在终端上放置一个构造的.NET程序集并注册它以在受保护的进程中加载，然后在该进程内运行代码，而不会触发Windows Defender应用程序控制（WDAC）。”
Action1的总裁兼联合创始人Mike Walters表示，该漏洞作为后期妥协攻击技术特别危险。“成功利用可能会危及系统完整性，暴露敏感商业信息，削弱终端防御，并干扰关键操作，”他在Action1关于更新的博客中解释道。“尽管活跃利用尚未得到证实，且利用代码的成熟度未得到证明，公开披露……增加了紧迫性。由于没有官方的解决方法，优先在受影响的Windows终端和服务器上部署微软的相关安全更新，特别是在WDAC保护的环境中，并监控未修补的系统以寻找可疑的程序集加载和未经授权的执行。”
相关：双NetScaler零日漏洞引发Citrix客户的混乱
其他十月安全补丁的优先事项
Automox研究人员还标记了一个关键的Outlook阅读窗格RCE漏洞，跟踪为CVE-2026-70242（CVSS 9.8）。攻击者可以构造一封电子邮件，当Outlook在阅读窗格中显示时触发基于堆的缓冲区溢出；无需打开消息、进行身份验证或以任何方式交互即可发生利用。“预览窗格漏洞每隔几年就会出现一次，它们引起关注，因为电子邮件是前门，”研究人员警告道。“地址在泄露数据和公司网站上很容易找到，因此针对的成本几乎为零。”
TrendAI的零日倡议（ZDI）威胁意识负责人Dustin Childs警告安全团队关于CVE-2026-102866（CVSS 8.1），这是一个Microsoft Office SharePoint特权提升漏洞。“这是一个不当的密码签名验证漏洞，”Childs在他的每月补丁审查中表示。“获得目标用户的有效证明令牌的攻击者可以修改它，提交给服务器，并以该用户的身份进行身份验证。唯一的警告是攻击者必须首先获得该令牌，但可以通过多种方法实现。”
他还提到CVE-2026-65674（CVSS 8.8），这是一个Microsoft SQL Server RCE漏洞，具有“本月任何SQL Server漏洞中最佳的可利用性评级。它是一个不受信任数据的反序列化。经过身份验证的攻击者连接到受影响的SQL Server并发送特别构造的请求以在服务器上运行代码。无需用户交互。务必检查任何直接连接到互联网的SQL Server。”
另一个值得优先考虑的令人担忧的漏洞是一个