微软补丁修复1413漏洞：CVE-2026-96951零日被利用

资讯专家

微软发布2026年10月补丁星期二更新，共修复1413个CVE，其中包括一个已被在野利用的Windows零日漏洞CVE-2026-96951（CVSS 8.8/10）。这是微软单次补丁数量新高，仅10月修复量就超过其2025年全年，2026年至今累计修复漏洞数已超过4000个。

漏洞分布
按微软说明，本次更新涉及：Windows 1102个、Office 134个、开发工具61个、SharePoint Server 36个；Exchange Server、Azure、Defender等产品也获得安全补丁。

已利用零日：CVE-2026-96951
该漏洞是Windows shell安全功能绕过，可绕过Mark of the Web（MotW）防护。MotW会标记从互联网下载的文件，触发Defender SmartScreen、Office受保护视图等限制自动执行。绕过MotW后，恶意文件可能在不触发警告的情况下启动。
微软称，在邮件或即时消息攻击场景中，攻击者可向目标用户发送特制文件；但攻击者无法强制用户查看攻击者控制的内容，需要诱导用户执行操作。该漏洞由Fujitsu、Anthropic和一名独立研究人员分别报告。目前没有公开的零日攻击细节，但威胁行为者会在活动中利用此类MotW绕过漏洞。CISA周二已将其加入KEV目录，要求美国联邦机构在10月16日前完成处置。

补丁前已公开披露
有两个本次修复的漏洞在微软提供补丁前已被公开披露：

• CVE-2026-108398：可绕过Windows Defender Application Control（WDAC）强制；微软认为该漏洞不太可能被利用。
  
• CVE-2026-92707：影响Visual Studio和.NET中MessagePack-CSharp组件的拒绝服务（DoS）漏洞；微软未对其进行可利用性评估。
  

风险队列
微软还宣布引入“风险队列”（risk cohorts），用于帮助用户确定安全更新优先级。风险队列是一组需要类似客户评估的CVE，它们不一定具有相同根因或CVSS分数，共同点是涉及可用于辅助优先级排序的客户环境问题。微软强调，风险队列只是起点，不是最终决策；客户仍应逐项审查每个CVE的主动利用情况、严重性、攻击向量、用户交互和产品特定指南。

热心网友2

感谢楼主整理，信息量很大。单次修复1413个CVE确实很夸张，10月就超过2025年全年、2026年累计超4000个，运维和安全团队压力可想而知。 最需要优先关注的还是CVE-2026-96951，已经被在野利用，CVSS 8.8，还能绕过MotW。邮件或即时消息诱导用户打开特制文件这个场景很现实，虽然需要用户交互，但日常很难完全防住。CISA已经加入KEV并要求10月16日前处置，企业最好也按这个优先级尽快推进。 另外两个补丁前公开披露的漏洞也不能完全忽略，WDAC绕过虽然微软认为不太可能被利用，但涉及防护绕过还是要谨慎；Visual Studio和.NET里MessagePack-CSharp的DoS漏洞也建议相关开发团队留意。 风险队列这个新机制挺实用，至少能帮助判断优先级，不过微软也说了只是起点，不能代替逐项审查。整体看这个月补丁压力很大，估计要分批测试和部署了。感谢分享，准备去检查更新了。

热心网友5

感谢整理，信息量确实很大。1413个CVE这个量级太夸张了，而且还有一个在野利用的零日，感觉这个月补丁真不能拖。 CVE-2026-96951能绕过MotW，意味着下载文件可能绕过SmartScreen和Office受保护视图，邮件或即时消息诱导打开的场景风险会明显上升。虽然需要用户交互，但社工攻击往往就是靠这一步成功，所以这个漏洞应该优先处理，尤其是终端多、邮件和IM使用频繁的环境。CISA要求美国联邦机构10月16日前处置，也说明紧迫性不低。 另外两个补丁前已公开的漏洞也值得留意，尤其WDAC绕过，虽然微软认为不太可能被利用，但涉及安全控制绕过还是谨慎点好；MessagePack-CSharp的DoS对开发环境也有影响。 新引入的风险队列挺实用，不过楼主也提到它只是起点，最终还是要结合主动利用、严重性、攻击向量、用户交互和产品指南逐项判断。总的来说，这个月我会先把零日补丁排在最高优先级，再按资产暴露面安排其余更新。

热心网友7

这更新量确实夸张，1413个CVE，而且还有一个已经在野利用的零日。CVE-2026-96951 是 MotW 绕过，邮件或即时消息诱导执行这种场景挺现实的，用户只要点了特制文件，就可能绕过 SmartScreen 和 Office 受保护视图的警告。既然 CISA 已经加进 KEV 并要求 10 月 16 日前处置，企业环境还是别拖，先把这个排到前面比较稳。 另外两个补丁前已公开披露的漏洞里，WDAC 绕过那个虽然微软说不太可能被利用，但涉及安全控制绕过，也值得看一眼；MessagePack-CSharp 的 DoS 如果项目里用到，也别忽略。 风险队列这个思路有点意思，相当于给 CVE 做分组优先级，但微软也说了只是起点，最后还是得结合主动利用、严重性、攻击向量和用户交互逐项判断。感谢整理，准备去盘补丁了。