Microsoft Patch Tuesday din Octombrie remediază 1.411 vulnerabilități, inclusiv 3 zero-day-uri

Suita Patch Tuesday a Microsoft din luna Octombrie 2026 remediază un număr record de 1.411 vulnerabilități, inclusiv una exploatată în mod activ și 2 vulnerabilități de tip zero-day dezvăluite public.

Această ediție a Patch Tuesday remediază 70 de vulnerabilități critice, dintre care 57 permit executarea de cod de la distanță, 11 implică escaladarea privilegiilor, iar 2 sunt de tip spoofing.

Vulnerabilitățile remediate în funcție de categorie sunt prezentate astfel:

677 de vulnerabilități de tip Elevation of Privilege;

40 de vulnerabilități de tip Security Feature Bypass;

317 vulnerabilități de tip Remote Code Execution;

254 de vulnerabilități de tip Information Disclosure;

73 de vulnerabilități de tip Denial of Service;

28 de vulnerabilități de tip Spoofing.

Numărul total de vulnerabilități din cadrul acestei suite Patch Tuesday nu include cele 348 de vulnerabilități remediate la începutul acestei luni, printre care se numără vulnerabilități din Azure API Center, Azure App Service, Azure Event Grid, Azure SRE Agent, Mariner, Microsoft Bookings, Microsoft Dataverse, Microsoft Exchange Server și Microsoft Partner Center.

Aceasta este o ediție record a Patch Tuesday de la Microsoft, compania continuând să utilizeze platforme de inteligență artificială pentru a identifica și remedia vulnerabilitățile de securitate din produsele sale.

Microsoft a anunțat că Windows 11, versiunile 24H2 Home și Pro, precum și Windows 10 Enterprise LTSB 2016 au ajuns la sfârșitul perioadei de suport.

La începutul acestei luni, Microsoft a mai precizat că instituțiile care utilizează edițiile Windows 11 23H2 Enterprise, Education și IoT Enterprise ar trebui să treacă la versiuni mai noi, deoarece nu vor mai primi actualizări de securitate începând de luna viitoare.

Pentru a afla mai multe despre actualizările non-security, puteți consulta articolele dedicate actualizărilor cumulative KB5127648 și KB5126653 pentru Windows 11, precum și actualizării de securitate extinsă KB5126657 pentru Windows 10.

În cadrul acestei suite de Patch Tuesday din această lună sunt remediate o vulnerabilitate exploatată în mod activ și două vulnerabilități de tip zero-day dezvăluite public.

Vulnerabilitățile de tip zero-day exploatate în mod activ, remediate în cadrul ediției Patch Tuesday din Octombrie 2026, sunt:

CVE-2026-96951 – Vulnerabilitate de ocolire a funcției de securitate a Windows Shell

Microsoft a remediat o vulnerabilitate de tip zero-day exploatată în mod activ, care le permite atacatorilor să ocolească funcția de securitate Mark of the Web.

Neutralizarea incorectă a elementelor speciale utilizate într-o comandă (command injection) în Windows Shell permite unui atacator neautorizat să ocolească o funcție de securitate prin intermediul rețelei, a semnalat Microsoft.

Cele două vulnerabilități de tip zero-day care au fost dezvăluite public sunt:

CVE-2026-108398 – Vulnerabilitate de ocolire a măsurilor de securitate din .NET Framework

Microsoft a remediat o vulnerabilitate din .NET Framework care permitea ocolirea unei funcții de securitate și care putea fi exploatată pentru a rula aplicații neautorizate.

Microsoft afirmă că această vulnerabilitate ar putea permite atacatorilor să ocolească aplicarea Windows Defender Application Control (WDAC) și să execute aplicații neautorizate.

CVE-2026-92707 – Vulnerabilitate de tip denial of service în MessagePack-Csharp

Alocarea secvențială a memoriei, controlată în mod necorespunzător în .NET, permite unui atacator neautorizat să provoace o întrerupere a serviciului în rețea, explică Microsoft.

Sursă: https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/