Minden korábbinál több biztonsági hibát javított ki a Microsoft a 2026. október 13-án kiadott frissítési csomagjában. A vállalat szokásos havi biztonsági frissítése ezúttal 1411 sérülékenységet érint, amelyek között 70 kritikus besorolású is található, írja a Bleeping Computer. A javítások nemcsak a Windows operációs rendszert, hanem más Microsoft-termékeket és szolgáltatásokat is érintenek. A legaggasztóbb, hogy a mostani Windows frissítés által javított hibák között három úgynevezett nulladik napi sérülékenység szerepel. Ez azt jelenti, hogy a hibákat már a hivatalos javítás megjelenése előtt nyilvánosságra hozták, vagy a támadók kihasználták őket. Az egyik esetében bizonyított, hogy már történtek támadások.

A legveszélyesebbként kiemelt sérülékenység a Windows egyik biztonsági mechanizmusát érinti. A CVE-2026-96951 azonosítójú hiba lehetővé tette, hogy a támadók megkerüljék az úgynevezett Mark of the Web védelmet. Ez a Windows egyik fontos biztonsági funkciója, amely megjelöli az internetről származó fájlokat. Ennek köszönhetően a rendszer figyelmeztetéseket jeleníthet meg, illetve további biztonsági ellenőrzéseket alkalmazhat, amikor a felhasználó ilyen fájlokat próbál megnyitni. 

A sérülékenység kihasználásával a támadók megkerülhették ezt a védelmi mechanizmust, így a rendszer nem feltétlenül kezelte megfelelő óvatossággal a veszélyes tartalmakat. A Microsoft megerősítette, hogy a hibát már aktívan kihasználták,

ugyanakkor egyelőre nem közölt részleteket a támadások módszeréről vagy az érintettekről.

A Microsoft 2026 októberi frissítési csomagja két további, már korábban nyilvánosságra került ("nulladik napi") sérülékenységet is megszüntet.

• Az egyik a .NET Framework szoftverkörnyezetet érinti, és bizonyos körülmények között lehetővé tehette, hogy a támadók megkerüljék a nem engedélyezett alkalmazások futtatását tiltó védelmet.
• A másik biztonsági hibát a MessagePack-CSharp nevű szoftverösszetevőben fedezték fel. A sérülékenységet kihasználva a támadók elérhették, hogy az érintett programok lefagyjanak, leálljanak vagy átmenetileg használhatatlanná váljanak.

A javítások között több száz olyan sérülékenység is szerepel, amely jogosultságok megszerzését, távoli kódfuttatást vagy bizalmas információk kiszivárgását tehette lehetővé.