AnswersPublished20 sources
Microsofts Patch Tuesday i oktober: Derfor spriker tallene – og dette bør patches først
Microsofts Patch Tuesday 13. oktober skal ha rettet rundt 1 400 sårbarheter, men de største rapportene oppgir mellom 1 411 og 1 417.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Microsofts Patch Tuesday 13. oktober skal ha rettet rundt 1 400 sårbarheter, men de største rapportene oppgir mellom 1 411 og 1 417.
- BleepingComputers tall på 1 411 skal utelate 348 feilrettinger som kom tidligere i oktober, så rapporten dekker ikke samme tidsrom som alle de andre opptellingene.
- Sikkerhetsteam bør prioritere CVE 2026 96951, en Windows Shell sårbarhet som allerede utnyttes aktivt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Microsoft’s October 13, 2026 security updates reveal about its record-breaking vulnerability totals—including the differing Cisco T. Article summary: Microsoft’s October 13, 2026 updates were reported as a record-breaking release addressing more than 1,400 vulnerabilities, with one actively exploited Windows Shell flaw demanding immediate attention.[6][7] However, the. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Microsofts Patch Tuesday 13. oktober 2026 ble omtalt som en rekordstor sikkerhetsoppdatering. Men det finnes ikke ett omforent tall på hvor mange sårbarheter som ble rettet: De store rapportene oppgir mellom 1 411 og 1 417. For dem som skal prioritere oppdateringene, er hovedsaken klarere: Windows Shell-sårbarheten CVE-2026-96951 utnyttes allerede aktivt.
Derfor spriker tallene
Cisco Talos telte 1 415 sårbarheter og oppga at Microsoft vurderte 85 av dem som kritiske.14 ITBrief, med henvisning til Rapid7, rapporterte 1 413.
11 BleepingComputer telte 1 411, mens SANS Internet Storm Center oppga 1 417.
4
1 SANS telte også 76 kritiske sårbarheter, hvorav sju ifølge tjenesten ikke krevde tiltak fra kundene.
1
Tallene kan ikke uten videre sammenlignes. En sekundær oppsummering sier at BleepingComputer bare telte sårbarheter som ble publisert på selve Patch Tuesday, og utelot 348 feilrettinger som var kommet tidligere i oktober.8 Kildene forklarer ikke fullt ut hvordan hver aktør avgrenser opptellingen. Derfor kan ikke avviket avklares ut fra tallene alene.
Også rekordtallet for september varierer litt: Én kilde oppgir 974 sårbarheter, en annen 973.10
22 Uansett hvilket tall man legger til grunn, er oktobertallet på rundt 1 413 om lag 45 prosent høyere. Kildene gir ikke sammenlignbare tall som kan bekrefte påstander om hele 2023, den tidligere årsrekorden fra 2020 eller Microsofts samlede tall hittil i 2026.
Prioriter CVE-2026-96951
CVE-2026-96951 er en sårbarhet i Windows Shell som omgår sikkerhetsfunksjoner, og den utnyttes aktivt. Talos beskriver den som kommandoinjeksjon og oppgir en CVSS-score på 8,8. CrowdStrike skriver at Microsoft har klassifisert den som «Important» og bekreftet at den utnyttes i angrep.14
9
Sårbarheten kan omgå Mark of the Web (MOTW), en beskyttelse som brukes til å merke innhold fra upålitelige kilder og utløse sikkerhetstiltak som Protected View eller SmartScreen-advarsler.9 At feilen allerede utnyttes, er derfor viktig når oppdateringer skal prioriteres: En «Important»-vurdering bør ikke nødvendigvis komme etter feil som er merket «Critical», men som ikke er kjent utnyttet. En tredjeparts oversikt oppgir også at sårbarheten står på CISA-listen Known Exploited Vulnerabilities.
3
Kort råd til forsvarere: Prioriter den relevante oppdateringen for CVE-2026-96951. Vurder deretter resten av feilrettingene ut fra hvilke systemer dere har eksponert, og hva som er kjent om utnyttelse eller offentliggjøring. Sjekk Microsofts egen sikkerhetsinformasjon for berørte produkter og tilgjengelige oppdateringer før utrulling.
Risikogrupper – og det vi fortsatt ikke vet
En egen rapport sier at Microsofts orientering grupperte 1 118 sårbarheter i 15 risikogrupper, ment å hjelpe team med å vurdere feil som har lignende risikofaktorer.17 Dette tallet forklarer ikke de bredere opptellingene på 1 411–1 417. Kildene viser heller ikke nøyaktig hvordan risikogruppene samsvarer med totalene.
Rapportene dokumenterer heller ikke noen sammenheng mellom store språkmodeller og det høye oktobertallet. De gir heller ikke nok informasjon til å vurdere påstander om andre bestemte sårbarheter, endringer i produktstøtte eller nøyaktig hvilke Windows Server-versjoner som har fått oppdateringen. Slike spørsmål krever produktspesifikk dokumentasjon fra Microsoft – ikke slutninger basert på totalen alene.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsofts Patch Tuesday i oktober: Derfor spriker tallene – og dette bør patches først"?
Microsofts Patch Tuesday 13. oktober skal ha rettet rundt 1 400 sårbarheter, men de største rapportene oppgir mellom 1 411 og 1 417.
What are the key points to validate first?
Microsofts Patch Tuesday 13. oktober skal ha rettet rundt 1 400 sårbarheter, men de største rapportene oppgir mellom 1 411 og 1 417. BleepingComputers tall på 1 411 skal utelate 348 feilrettinger som kom tidligere i oktober, så rapporten dekker ikke samme tidsrom som alle de andre opptellingene.
What should I do next in practice?
Sikkerhetsteam bør prioritere CVE 2026 96951, en Windows Shell sårbarhet som allerede utnyttes aktivt.
Sources
blog.talosintelligence.comMicrosoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities
itbrief.com.auMicrosoft patches 1,413 flaws, including exploited zero-day
bleepingcomputer.comMicrosoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 ...
isc.sans.eduInternet Storm Center Diary 2026-10-10 - SANS ISC