ОтветыОпубликовано20 источники
Октябрьский Patch Tuesday Microsoft: сколько было уязвимостей и с чего начать установку исправлений
В октябрьском выпуске Microsoft Patch Tuesday источники насчитали от 1 411 до 1 417 уязвимостей; единого согласованного числа нет. По вторичному обзору, подсчёт BleepingComputer не включает 348 исправлений, выпущенных ранее в октябре, поэтому он охватывает не тот же период, что некоторые другие оценки.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- В октябрьском выпуске Microsoft Patch Tuesday источники насчитали от 1 411 до 1 417 уязвимостей; единого согласованного числа нет.
- По вторичному обзору, подсчёт BleepingComputer не включает 348 исправлений, выпущенных ранее в октябре, поэтому он охватывает не тот же период, что некоторые другие оценки.
- Сначала стоит установить подходящее обновление для CVE 2026 96951: уязвимость Windows Shell уже используется в атаках и позволяет обходить защиту Mark of the Web.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Microsoft’s October 13, 2026 security updates reveal about its record-breaking vulnerability totals—including the differing Cisco T. Article summary: Microsoft’s October 13, 2026 updates were reported as a record-breaking release addressing more than 1,400 vulnerabilities, with one actively exploited Windows Shell flaw demanding immediate attention.[6][7] However, the. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
13 октября 2026 года Microsoft выпустила очередной ежемесячный набор обновлений безопасности — Patch Tuesday. Его назвали рекордным, однако единого числа исправленных уязвимостей нет: крупные источники указывают от 1 411 до 1 417. Для ИТ-команд важнее не спор о подсчётах, а конкретный приоритет: уязвимость Windows Shell CVE-2026-96951 уже используют в атаках.
Почему источники называют разные числа
Cisco Talos насчитал 1 415 уязвимостей, из них 85 Microsoft оценила как критические.14 ITBrief со ссылкой на Rapid7 приводит число 1 413.
11 BleepingComputer сообщает о 1 411, а SANS Internet Storm Center — о 1 417 уязвимостях.
4
1 По подсчёту SANS, критическими были 76, причём для семи из них, как отмечает организация, клиентам не требовалось предпринимать никаких действий.
1
Эти цифры не стоит считать взаимозаменяемыми: доступные материалы не объясняют полностью, какие именно уязвимости включал в подсчёт каждый источник. Согласно вторичному обзору, BleepingComputer учитывал уязвимости, опубликованные непосредственно в день Patch Tuesday, и не включил 348 исправлений, вышедших ранее в октябре.8 Одного итогового числа недостаточно, чтобы устранить расхождение.
Предыдущий рекорд, установленный в сентябре, тоже приводят с небольшой разницей: один источник называет 974 уязвимости, другой — 973.10
22 Если сравнивать с любой из этих оценок, октябрьский показатель около 1 413 примерно на 45% выше. Доступные источники не дают сопоставимых данных, чтобы проверить заявления о суммарном числе уязвимостей за весь 2023 год, прежнем годовом рекорде 2020 года или точном итоге с начала 2026-го.
Что исправить в первую очередь: CVE-2026-96951
CVE-2026-96951 — уязвимость Windows Shell, позволяющая обходить функции безопасности; она уже используется в реальных атаках. Cisco Talos описывает её механизм как внедрение команд и указывает оценку CVSS 8,8. CrowdStrike сообщает, что Microsoft присвоила уязвимости уровень Important и подтвердила эксплуатацию.14
9
Уязвимость позволяет обходить Mark of the Web (MOTW) — механизм, который помечает недоверенный контент и помогает запускать защитные меры, например Protected View в документах Office и предупреждения SmartScreen для загруженных исполняемых файлов.9 Поэтому статус эксплуатации важен не меньше формальной оценки серьёзности: активную уязвимость уровня Important не следует откладывать ради уязвимостей с критической оценкой, если те пока не используются в атаках. Сторонний трекер также сообщает, что CVE-2026-96951 внесена в каталог известных эксплуатируемых уязвимостей CISA.
3
Практический приоритет: сначала установите подходящее для ваших систем обновление против CVE-2026-96951. Затем оцените остальные исправления с учётом затронутых продуктов, доступности систем извне и сведений об эксплуатации или публичном раскрытии. Перед развёртыванием сверьте перечень затронутых продуктов и доступность обновлений с рекомендациями Microsoft.
Что говорят группировки рисков — и чего они не объясняют
В отдельном материале сообщается, что в брифинге Microsoft были сгруппированы 1 118 уязвимостей в 15 так называемых групп риска — risk cohorts. Идея таких группировок состоит в том, чтобы помочь командам оценивать уязвимости, требующие похожих вопросов о системах организации, пользователях и возможных рисках.17
Число 1 118 не совпадает с общими оценками выпуска — от 1 411 до 1 417. Имеющиеся источники не объясняют, как именно эти группы соотносятся с общим числом уязвимостей. Они также не подтверждают связь между распространением больших языковых моделей и высоким октябрьским показателем и не содержат достаточно подробностей, чтобы оценить заявления о других конкретных уязвимостях, смене статусов поддержки продуктов или доступности обновлений для отдельных версий Windows Server. Для таких вопросов нужны рекомендации Microsoft по конкретным продуктам, а не выводы из общей цифры.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Октябрьский Patch Tuesday Microsoft: сколько было уязвимостей и с чего начать установку исправлений»?
В октябрьском выпуске Microsoft Patch Tuesday источники насчитали от 1 411 до 1 417 уязвимостей; единого согласованного числа нет.
Какие ключевые моменты необходимо проверить в первую очередь?
В октябрьском выпуске Microsoft Patch Tuesday источники насчитали от 1 411 до 1 417 уязвимостей; единого согласованного числа нет. По вторичному обзору, подсчёт BleepingComputer не включает 348 исправлений, выпущенных ранее в октябре, поэтому он охватывает не тот же период, что некоторые другие оценки.
Что мне делать дальше на практике?
Сначала стоит установить подходящее обновление для CVE 2026 96951: уязвимость Windows Shell уже используется в атаках и позволяет обходить защиту Mark of the Web.
Источники
blog.talosintelligence.comMicrosoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities
itbrief.com.auMicrosoft patches 1,413 flaws, including exploited zero-day
bleepingcomputer.comMicrosoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 ...
isc.sans.eduInternet Storm Center Diary 2026-10-10 - SANS ISC