Microsoft усунула рекордні 1413 вразливостей у жовтневих оновленнях

Microsoft випустила жовтневий пакет оновлень безпеки Patch Tuesday, який містить виправлення для 1413 вразливостей, зареєстрованих під окремими CVE-ідентифікаторами. Це найбільша кількість помилок безпеки, усунених компанією в межах одного щомісячного циклу оновлень.

Як повідомляє TechSpot, найбільше виправлень стосується Windows — 1102. Для пакета програм Microsoft Office випущено 134 виправлення, для SharePoint Server — 36, для SQL Server — 22. Ще 61 уразливість припадає на різні інструменти для розробників.

Три вразливості нульового дня

Компанія також звернула увагу на три вразливості нульового дня, що зачіпають Windows та інструменти розробки .NET. Одну з них — CVE-2026-96951 у Windows Shell — зловмисники вже використовують, ідеться про обхід механізму безпеки.

Дві інші вразливості мають ідентифікатори CVE-2026-108398 та CVE-2026-92707. Перша пов’язана з .NET Framework і також дає змогу обходити механізми безпеки, друга зачіпає MessagePack-CSharp та може призводити до відмови в обслуговуванні.

Новий підхід до групування ризиків

На тлі великого обсягу оновлень Microsoft запроваджує експериментальну модель risk cohorts — групування схожих вразливостей. Цей підхід має дати корпоративним ІТ-командам додатковий спосіб визначати, яким проблемам слід приділити першочергову увагу.

Водночас у Microsoft наголосили, що об’єднання вразливостей у такі групи не визначає їхнього загального рівня серйозності чи ризику. Компанія також повідомила, що Windows 11 версії 24H2 та Windows 10 Enterprise LTSB 2016 припинять отримувати оновлення безпеки з наступного місяця.