微软十月补丁日修复1414个漏洞，一个零日已被在野利用

微软发布2026年10月补丁日安全更新，修复旗下产品和服务中的1414个漏洞，其中78个为严重级别、1329个为重要级别。这是微软迄今规模最大的一次安全更新，超过8月的400个和9月的970多个修复数量。

本次更新修复了两个零日漏洞，其中一个已被在野利用。CISA已将其列入已知被利用漏洞目录，并要求用户在2026年10月16日前完成修补。Qualys表示，其InstaScan在补丁日发布后5分钟内即为相关客户提供了检测。此外，Adobe同期发布11份公告，修复176个漏洞，其中23个为严重级别。

补丁规模创新高

按微软公布的分类，本次1414个漏洞中78个为严重级别，1329个为重要级别。这一数量超过今年8月的400个修复和9月的970多个修复，成为微软迄今规模最大的一次安全更新。

来源指出，本月更新涉及的漏洞可能被用于远程代码执行、权限提升或拒绝服务攻击，因此及时部署补丁对降低暴露面、维持系统抗攻击能力仍然关键。

两个零日漏洞

其中CVE-2026-96951为Windows Shell安全功能绕过漏洞，属于命令注入缺陷，未认证攻击者可能通过网络绕过某项安全功能。

另一个零日漏洞为CVE-2026-108398，属于.NET Framework安全功能绕过漏洞，源于不受信任的搜索路径缺陷，已认证攻击者可能在本地绕过安全功能。

严重漏洞举例

在严重级别漏洞中，CVE-2026-105016为Microsoft QUIC远程代码执行漏洞，基于堆的缓冲区溢出使未认证攻击者可通过网络执行代码；CVE-2026-100219同样是Microsoft QUIC的释放后使用漏洞，也可被未认证攻击者通过网络利用执行代码。

Windows Text Shaping存在多个远程代码执行漏洞，包括CVE-2026-102225的越界读取和CVE-2026-97814的堆缓冲区溢出，均可能被未认证攻击者通过网络利用执行代码。Windows Media Video Decoder的CVE-2026-100220、Windows Media Foundation的CVE-2026-96952也属于堆缓冲区溢出型远程代码执行漏洞。

权限提升方面，Windows Virtualization-Based Security（VBS）Enclave涉及多个漏洞，包括CVE-2026-108471的不受信任指针解引用、CVE-2026-108130的堆缓冲区溢出、CVE-2026-102211的释放后使用，均可能让已认证攻击者在本地提升权限；Windows Kernel的CVE-2026-96913同样为堆缓冲区溢出型本地权限提升漏洞。此外，CVE-2026-108131为Active Directory Federation Services（AD FS）欺骗漏洞，未认证攻击者可能通过网络实施欺骗；Windows Hyper-V的CVE-2026-102214为释放后使用漏洞，已认证攻击者可能在本地执行代码。

Adobe同期更新

来源指出，成功利用这些漏洞可能导致权限提升、任意代码执行以及绕过安全功能。

要点

• 微软十月补丁日修复1414个漏洞
• 其中78个严重、1329个重要级别
• 修复两个零日漏洞，一个已被在野利用
• CISA要求10月16日前完成修补
• Adobe同期修复176个漏洞，23个严重