1411 个漏洞、3 个零日：微软 2026 年 10 月补丁星期二创纪录，还顺手送走了两个老版本

2026 年 10 月的补丁星期二，微软一口气修了 1411 个漏洞，刷新了自家历史纪录。其中包括 1 个正在被野外利用的零日、2 个已公开披露的零日，以及 70 个“严重”级别漏洞（57 个远程代码执行、11 个权限提升、2 个欺骗）。

如果你还在用 Windows 11 24H2 家庭版/专业版或 Windows 10 Enterprise LTSB 2016，这也是你们收到的最后一次安全更新——这两个版本今天正式退役。

三个零日，一个正在被攻击

CVE-2026-96951（Windows Shell 安全功能绕过）：唯一被确认在野利用的零日。攻击者可通过网络绕过 Mark of the Web 安全标记，本质是命令注入导致的安全功能失效。微软未披露利用细节和报告者身份，但“正在被利用”这个标签本身就意味着你现在就该装补丁。

CVE-2026-108398（.NET Framework 安全功能绕过）：Google Project Zero 的 James Forshaw 发现。经过身份验证的攻击者可在本地放置特制 .NET 程序集，绕过 Windows Defender Application Control（WDAC）限制，在受保护进程内执行代码，无需用户交互。简单说就是：WDAC 白名单机制可以被绕过去跑未授权程序。

CVE-2026-92707（MessagePack-CSharp 拒绝服务）：不当控制的顺序内存分配，未经身份验证的攻击者可远程触发 DoS。微软未披露报告者。

1411 个漏洞怎么分布

类别	数量
权限提升	677
远程代码执行	317
信息泄露	254
拒绝服务	73
安全功能绕过	40
欺骗	28

注意：这个数字仅统计补丁星期二当天发布的漏洞，不包含本月初已修复的 348 个 Azure/Exchange/Dataverse 等云端和服务端漏洞。加上那些，10 月总修复量接近 1760 个。

微软将此归因于 AI 平台持续用于漏洞发现和修复流程——机器找 bug 的速度越来越快，补丁数字也就越来越大。

“风险群组”：帮你从 1411 个洞里先补最重要的

面对创纪录的漏洞数量，微软这次引入了实验性的“风险群组”分类法，把相关漏洞打包成 15 个组，方便组织按业务影响排优先级：

Windows 文件系统/存储/备份：136 个
Office 文档/邮件客户端：135 个
Windows 图形/媒体/内容处理：131 个
Windows 核心/内核权限边界：109 个
Windows 安装/部署/更新服务：103 个
……其余 10 个组覆盖网络、身份、云服务等

⚠️ 微软强调：群组不等于危险程度排序。实际风险取决于是否被在野利用、严重性评级、以及你的环境是否真的用了受影响组件。这只是辅助排序工具，不替代现有的补丁建议。官方已发布 PDF 映射表供下载参考。

两个版本今天正式退休

Windows 11 24H2 家庭版/专业版：本月更新为最后一次
Windows 10 Enterprise LTSB 2016：本月更新为最后一次

另外提醒：Windows 11 23H2 企业版/教育版/IoT 企业版将于下个月（2026 年 11 月）停止接收安全更新。如果你的组织还在跑这些版本，升级计划不能再拖了。

其他厂商也没闲着

10 月同步发布安全更新的还包括 Adobe、Atlassian（Confluence/Jira 关键 RCE 已有 PoC 被利用）、Cisco（NX-OS root RCE）、Citrix（NetScaler 零日）、Dell、Docker（DockerHub 镜像推送冒充）、Fortinet（FortiMail 零日）、GitLab、Ivanti（ICS 零日）、Kiteworks（126 个漏洞）、Progress Software、SAP、SonicWall（SMA1000 SSRF 两天内被利用）。如果你的环境涉及这些产品，别只盯着 Windows。