Microsoft biztonsági frissítések
Microsoft 2026. október 13-i biztonsági frissítései rekordnak számító 1411 sérülékenységet javítanak, köztük 70 kritikus besorolású hibát és három nulladik napi sérülékenységet. A kritikus problémák közül 57 távoli kódfuttatást, 11 jogosultságkiterjesztést, kettő pedig személyazonosság-hamisítást tehet lehetővé. A javítások jelentős része jogosultságkiterjesztési hibákat érint, de több száz távoli kódfuttatási, információszivárgási és szolgáltatásmegtagadási sérülékenységet is javítottak.
A három nulladik napi hiba közül egyet már aktívan kihasználnak. A CVE-2026-96951 azonosítójú Windows Shell-sérülékenység lehetővé teszi a Mark of the Web biztonsági jelölés megkerülését, amely a megbízhatatlan forrásból származó fájlok kezelésében játszik szerepet. A másik két hiba nyilvánosan ismert, de aktív kihasználásukról nincs megerősített információ. A CVE-2026-108398 a .NET Frameworköt érinti, megfelelő hozzáféréssel rendelkező támadó manipulált .NET-összetevő betöltésével megkerülheti a Windows Defender Application Control alkalmazásfuttatási korlátozásait. A CVE-2026-92707 a MessagePack-CSharp könyvtárban található, és hálózaton keresztül szolgáltatásmegtagadást idézhet elő.
A rendkívül nagy számú javítás kezelésének megkönnyítésére a Microsoft 15 kockázati csoportot vezetett be, amelyek az érintett technológiák és támadási felületek alapján segítik a frissítések rangsorolását. A vállalat hangsúlyozza, hogy ez a kísérleti besorolás nem helyettesíti a sérülékenységek tényleges kockázatának értékelését. Az októberi frissítés egyben az utolsó biztonsági javítás a Windows 11 24H2 Home és Pro, valamint a Windows 10 Enterprise LTSB 2016 kiadásokhoz. Az üzemeltetőknek ezért az aktívan kihasznált hiba javítása mellett a támogatásukat elvesztő rendszerek frissítésére is figyelmet kell fordítaniuk.
