答案已發布2 小時前Last edited 1 小時前20 來源

漏洞數字各有不同，已遭利用的 Windows Shell 漏洞要先修

微軟 10 月 13 日的補丁星期二據報修補約 1,400 個漏洞，但主要報告的數字介乎 1,411 至 1,417 個。有二手摘要指，BleepingComputer 的 1,411 個統計不包括 10 月較早時發布的 348 項修補，因此各報告涵蓋的時間範圍未必相同。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

微軟 10 月 13 日的補丁星期二據報修補約 1,400 個漏洞，但主要報告的數字介乎 1,411 至 1,417 個。
有二手摘要指，BleepingComputer 的 1,411 個統計不包括 10 月較早時發布的 348 項修補，因此各報告涵蓋的時間範圍未必相同。
Windows Shell 漏洞 CVE 2026 96951 已遭活躍利用；它可繞過 Mark of the Web 防護，應列為修補優先項目。

Editorial illustration representing Microsoft security updates and vulnerability patching — What did Microsoft’s October 13, 2026 security updates reveal about its record-breaking vulnerability totals—including the differing Cisco TOctober’s reported vulnerability totals vary by source, but security teams agree on the immediate priority: address the actively exploited Windows Shell flaw.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What did Microsoft’s October 13, 2026 security updates reveal about its record-breaking vulnerability totals—including the differing Cisco T. Article summary: Microsoft’s October 13, 2026 updates were reported as a record-breaking release addressing more than 1,400 vulnerabilities, with one actively exploited Windows Shell flaw demanding immediate attention.[6][7] However, the. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com

微軟在 2026 年 10 月 13 日的補丁星期二發布安全更新，外界形容這是破紀錄的一次；不過，漏洞總數並沒有一致答案。主要報告的統計介乎 1,411 至 1,417 個，現有資料未能解釋差異。對防守團隊而言，較明確的當務之急是修補已遭活躍利用的 Windows Shell 漏洞 CVE-2026-96951。

點解各家統計唔同？

Cisco Talos 統計出 1,415 個漏洞，當中 85 個被微軟列為「嚴重」（Critical）。14 ITBrief 引述 Rapid7 的數字為 1,413 個。11 BleepingComputer 統計 1,411 個，而 SANS Internet Storm Center 則報告 1,417 個。4 1 SANS 另指出，當中有 76 個屬嚴重級別，七個則毋須客戶採取行動。1

這些數字不應當作完全相同的統計口徑。有二手摘要指，BleepingComputer 只計入補丁星期二當日發布的漏洞，沒有計算 10 月較早時已修補的 348 個漏洞。8 不過，現有報告未有完整交代各方界定統計範圍的方法，單靠總數無法消除差異。

9 月的上一個高位亦有小幅出入：一個來源報告 974 個漏洞，另一個則為 973 個。10 22 無論採用哪個數字，10 月約 1,413 個的統計都高出約 45%。至於 2023 年全年、2020 年的上一個年度紀錄，以及 2026 年至今的總數，現有來源未有提供可供比較的數字，因此無法核實相關說法。

優先處理：CVE-2026-96951

CVE-2026-96951 是 Windows Shell 的安全功能繞過漏洞，目前已遭活躍利用。Talos 將其描述為命令注入漏洞，並列出 CVSS 8.8 分；CrowdStrike 指微軟將其評為「重要」（Important），並確認漏洞已在實際攻擊中被利用。14 9

這個漏洞可繞過 Mark of the Web（MOTW）。MOTW 是用來標示不受信任內容的保護機制，可觸發 Office 文件的受保護檢視（Protected View）或下載程式的 SmartScreen 警告等防護。9 因此，漏洞是否已被利用，比單看嚴重程度標籤更重要：即使微軟評級為「重要」，已遭利用的漏洞亦不應排在尚未發現被利用的「嚴重」漏洞之後。另有第三方漏洞追蹤網站表示，該漏洞已列入美國網絡安全和基礎設施安全局（CISA）的「已知遭利用漏洞」（KEV）目錄。3

**防守團隊要點：**先為受影響系統部署適用於 CVE-2026-96951 的更新，再按暴露於網絡的系統，以及已知利用或公開披露情況，評估其餘修補項目的先後次序。部署前，應以微軟官方安全指引確認受影響產品及更新是否適用。

風險分組報告與資料限制

另有報告指，微軟的簡報將 1,118 個漏洞分成 15 個風險群組（risk cohorts），目的是協助團隊按相近的風險情境一併檢視漏洞。17 這個數字與其他報告所列的 1,411 至 1,417 個並未對上；現有來源亦未能說明這些風險群組如何對應整體漏洞總數。

現有報告亦不足以證明大型語言模型與 10 月漏洞總數偏高有直接關係，也未提供足夠資料核實其他特定漏洞、產品支援期限轉變，或個別 Windows Server 版本的補丁供應情況。要確認這些細節，應查閱微軟針對相關產品發布的文件，不宜單憑總數推斷。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問