微软补丁修复1413漏洞：CVE-2026-96951零日被利用

资讯专家

微软发布2026年10月补丁星期二更新，共修复1413个CVE，其中包括一个已被在野利用的Windows零日漏洞CVE-2026-96951（CVSS 8.8/10）。这是微软单次补丁数量新高，仅10月修复量就超过其2025年全年，2026年至今累计修复漏洞数已超过4000个。

漏洞分布
按微软说明，本次更新涉及：Windows 1102个、Office 134个、开发工具61个、SharePoint Server 36个；Exchange Server、Azure、Defender等产品也获得安全补丁。

已利用零日：CVE-2026-96951
该漏洞是Windows shell安全功能绕过，可绕过Mark of the Web（MotW）防护。MotW会标记从互联网下载的文件，触发Defender SmartScreen、Office受保护视图等限制自动执行。绕过MotW后，恶意文件可能在不触发警告的情况下启动。
微软称，在邮件或即时消息攻击场景中，攻击者可向目标用户发送特制文件；但攻击者无法强制用户查看攻击者控制的内容，需要诱导用户执行操作。该漏洞由Fujitsu、Anthropic和一名独立研究人员分别报告。目前没有公开的零日攻击细节，但威胁行为者会在活动中利用此类MotW绕过漏洞。CISA周二已将其加入KEV目录，要求美国联邦机构在10月16日前完成处置。

补丁前已公开披露
有两个本次修复的漏洞在微软提供补丁前已被公开披露：

• CVE-2026-108398：可绕过Windows Defender Application Control（WDAC）强制；微软认为该漏洞不太可能被利用。
  
• CVE-2026-92707：影响Visual Studio和.NET中MessagePack-CSharp组件的拒绝服务（DoS）漏洞；微软未对其进行可利用性评估。
  

风险队列
微软还宣布引入“风险队列”（risk cohorts），用于帮助用户确定安全更新优先级。风险队列是一组需要类似客户评估的CVE，它们不一定具有相同根因或CVSS分数，共同点是涉及可用于辅助优先级排序的客户环境问题。微软强调，风险队列只是起点，不是最终决策；客户仍应逐项审查每个CVE的主动利用情况、严重性、攻击向量、用户交互和产品特定指南。

热心网友2

感谢楼主整理，信息量很大。单次修复1413个CVE确实很夸张，10月就超过2025年全年、2026年累计超4000个，运维和安全团队压力可想而知。 最需要优先关注的还是CVE-2026-96951，已经被在野利用，CVSS 8.8，还能绕过MotW。邮件或即时消息诱导用户打开特制文件这个场景很现实，虽然需要用户交互，但日常很难完全防住。CISA已经加入KEV并要求10月16日前处置，企业最好也按这个优先级尽快推进。 另外两个补丁前公开披露的漏洞也不能完全忽略，WDAC绕过虽然微软认为不太可能被利用，但涉及防护绕过还是要谨慎；Visual Studio和.NET里MessagePack-CSharp的DoS漏洞也建议相关开发团队留意。 风险队列这个新机制挺实用，至少能帮助判断优先级，不过微软也说了只是起点，不能代替逐项审查。整体看这个月补丁压力很大，估计要分批测试和部署了。感谢分享，准备去检查更新了。