微软十月补丁修复1413个漏洞：一个零日正被利用
美国东部时间10月13日，微软发布了2026年10月的”补丁星期二”安全更新，一次性修复多达1413个漏洞，再次刷新了微软单月修补数量的历史纪录。其中最受关注的是一个 Windows Shell 零日漏洞——它在补丁发布之前就已经被黑客实际利用。美国网络安全和基础设施安全局（CISA）已在补丁发布当天将其列入”已知被利用漏洞”目录，并要求联邦机构在10月16日之前完成修补。
创纪录的补丁规模
按照微软官方口径，本次10月更新共包含1413个 CVE 漏洞，分布在176个更新包中。安全媒体 BleepingComputer 按”补丁星期二当日发布”口径统计为1411个，另有348个 Azure 服务、Exchange Server 等产品的漏洞是微软在本月早些时候陆续修复的。各家统计略有出入，但结论一致：这是微软历史上规模最大的一次月度安全更新。
这一数字打破了微软自己在今年9月刚刚创下的约1000个的纪录，也超过了2020年全年1261个的总和。安全公司 Tenable 的研究员指出，微软在2026年已经修复了超过4000个 CVE，距离年底还有两个月。
从分布看，1102个漏洞位于 Windows 系统本身，134个在 Office，61个在开发者工具，36个在 SharePoint Server，22个在 SQL Server，另有 Exchange、Azure 服务、Defender 等产品的修复。按漏洞类型划分：提权漏洞677个、远程代码执行317个、信息泄露254个、拒绝服务73个、安全功能绕过40个、欺骗类28个。其中约70个被评为”严重”级别，多数为远程代码执行漏洞。
正在被野外利用的零日：CVE-2026-96951
本次更新中唯一确认”已被实际利用”的漏洞是 CVE-2026-96951，一个位于 Windows Shell 的命令注入漏洞，CVSS 评分8.8。它的危险之处在于能够绕过 Mark of the Web（MotW）——这是 Windows 给从互联网下载的文件打上的标记，Office 和 SmartScreen 依靠这个标记来判断是否弹出安全警告。一旦绕过，恶意文件打开时用户将看不到原本应有的警告。
攻击方式并不复杂：攻击者通过钓鱼邮件、即时消息或恶意网站传播特制文件，只要用户打开文件即可触发，无需任何认证或已有权限。安全研究人员指出，该漏洞存在于”每一台 Windows 终端”都有的组件中。微软尚未公布该漏洞在野外是如何被利用的，也未透露发现者信息。
CISA 在补丁发布当天就把 CVE-2026-96951 列入已知被利用漏洞目录，给联邦机构设定的修补期限是10月16日——只给了三天时间，足见其紧迫性。
值得注意的是，这已经是2026年第三个被野外利用的 Windows Shell 漏洞。此前的 CVE-2026-21510 被认为与 APT28（又称 Fancy Bear）黑客组织有关，而 CVE-2026-32202 则是对前者不完整修复的”补丁的补丁”。Tenable 统计显示，2026年至今微软已修补26个 Windows Shell 漏洞，而2025年全年只有3个，2024年和2022年各只有1个。
另外两个”先公开、后修复”的漏洞
除了已被利用的 CVE-2026-96951，本次还有两个漏洞在补丁发布前就已经被公开披露：
- CVE-2026-108398：.NET Framework 中的”不可信搜索路径”漏洞，可绕过 Windows Defender 应用程序控制（WDAC），让未授权的应用程序得以运行。该漏洞由 Google Project Zero 的 James Forshaw 发现，微软评估其被利用的可能性较低。
- CVE-2026-92707：MessagePack-CSharp 序列化库中的拒绝服务漏洞，CVSS 评分5.3。未认证的远程攻击者可通过无界内存分配耗尽目标资源。
为什么补丁越来越多：AI 正在替微软找漏洞
补丁数量的爆发并非偶然。微软早在今年7月就向客户发出预警：由于引入了名为 MDASH（多模型智能扫描工具）的 AI 漏洞挖掘技术，补丁数量将迎来”洪流”。AI 让发现漏洞的成本大幅下降，微软内部修复漏洞的速度正在追赶 AI 发现漏洞的速度。
但这也给全球的 IT 安全团队带来了沉重负担。安全公司 Socura 本周发布的一项调研显示，22%的英国企业首席信息安全官（CISO）曾请病假或休年假来”躲避”补丁星期二——因为每次更新都意味着通宵测试和部署。
普通用户和企业该怎么做
对普通 Windows 用户来说，最重要的是确保系统开启了自动更新，尽快安装10月的安全更新。近期对来源不明的文件下载要格外警惕——MotW 绕过漏洞的存在，意味着过去那层”来自互联网文件”的安全警告可能不会如期出现。
对企业 IT 团队，建议按优先级分批部署：首先修补 CVE-2026-96951 这个正在被利用的零日，其次处理严重级别的远程代码执行和提权漏洞。同时，10月正值部分 Windows 版本的支持周期节点，一些设备可能还需要同步规划系统升级或购买扩展支持，才能持续获得安全更新。
展望未来，在 AI 辅助漏洞挖掘的推动下，微软的月度补丁数量很可能继续维持在高位。”每月打一次补丁”正在变成”持续打补丁”，无论是个人用户还是企业，都需要把及时更新当成一种习惯，而不是可选项。