微软10月补丁修复1415个漏洞，Windows Shell一个已遭利用

微软在本月例行的月度安全更新中一共补上了 1415 个漏洞，波及的产品线相当广。其中有一个影响 Windows Shell 的漏洞已经被人利用，另有 85 个漏洞被划为严重级别。受影响的包括 Windows 操作系统、Office、Exchange、.NET、Edge，可能还牵涉 Hyper-V 和 Azure 组件。

CVE-2026-96951 可以让攻击者往 Windows Shell 里塞入特殊元素，微软的说法是“让未授权攻击者通过网络绕过安全机制”，绕过的正是 Mark of the Web（MOTW）防御机制。按照微软的描述，潜在的攻击途径是带有恶意构造文件的电子邮件或即时消息，这些文件就是冲着这个漏洞去的。不过：

攻击者无论如何都没法逼着用户去看他们控制的内容，必须诱导用户自己动手。举个例子，攻击者可以引诱用户点击指向其网站的链接，或者把恶意附件发给对方。

Reddit 用户 falconupkid（r/SecOpsDaily 社区版主）警告称

漏洞数量这么庞大，估计会有不少可蠕虫化或者无需预认证的远程代码执行漏洞，得排在前面紧急处理。信息量太大，反而容易把少数几个高危漏洞漏过去。

这位版主还提到，看补丁的规模，从漏洞披露到出现利用代码之间的间隔基本上“几乎为零”。其建议是，所有严重性评分高于 9.0 的 CVE 都优先处理，并配好相应的修复方案，其中也包括防范可能出现的回归问题。

安全专家 Brian Krebs 点出了 .NET Framework 中一个能绕过安全机制的漏洞：CVE-2026-108398“在本次更新前就已经对外公开披露，可能给攻击者提供了提前研究如何利用该漏洞的时间”。微软方面的报告则称，目前没有证据显示该漏洞已被利用。

Reddit 用户 Odd_Round9576 贴出了打完补丁后碰上的故障，这也说明分批推送更新、盯着有没有回归问题，比一次性全量部署更稳妥：

请小心 KB5127648——它破坏了我们的 WPA-Enterprise WiFi。安装并重启后，客户端无法再连接到 WPA-Enterprise 网络。卸载这个更新可以解决问题。

情况类似的还有 Appropriate-Pipeline6575，其报告称这个更新弄坏了部分笔记本电脑上的 IPSec VPN，同事因此连不上网。

近几个月发现的漏洞数量一直在涨，部分原因可能和 AI 智能体的使用有关，长远看或许对安全状况有好处，但安全团队当下的担子也更重了。Krebs 指出：

另一边，安全专家反复提醒，微软这些大得异常的补丁批次正给企业安全团队添压力。这些团队往往要把每一个更新单独测一遍，确认修复程序不会弄坏别的软件，才敢在全网推。

想查已修复漏洞的完整清单，可以去看 Patch Tuesday 和 Internet Storm Center。

查看英文原文：

https://www.infoq.com/news/2026/10/microsoft-october-2026-patch/

声明：本文为 InfoQ 翻译，不代表平台观点，也不构成投资建议，未经许可禁止转载。