微软发布大规模十月更新，修复超过 1400 个漏洞，创安全记录

微软在10月份的“周二补丁日”发布中，网络安全方面取得了惊人的里程碑式进展，修复了其生态系统中前所未有的1413个漏洞。此次大规模更新紧随上个月另一次针对1000多个漏洞的重大安全更新之后，这预示着微软在管理和部署安全修复程序方面可能正在发生转变。

破纪录的安全响应

10月份的更新规模空前。在修复的1413个漏洞中，有70个被评为“严重”级别，需要用户和IT管理员立即关注。此次补丁覆盖范围极广，包括Windows中的1102个漏洞、Office中的134个漏洞、开发人员工具中的61个漏洞、SharePoint中的36个漏洞以及SQL Server中的22个漏洞。

此外，其中 670 个补丁专门针对权限提升漏洞。

实际利用

或许最紧迫的问题是 CVE-2026-96951，这是一个 Windows Shell 中的命令注入漏洞，已被恶意攻击者积极利用。微软已确认，该漏洞允许攻击者绕过网络上的安全协议。安全研究人员 Riku Bamba、Yuya Chudo 和 Benoit Sevens 发现了该漏洞，其中 Benoit Sevens 利用人工智能工具发现了该漏洞。虽然攻击者的身份仍然不明，但远程执行的可能性凸显了更新系统的紧迫性。

人工智能在网络安全中的作用

为什么我们看到如此大量的补丁？微软指出，这得益于其采用先进技术来简化漏洞发现流程。该公司使用了一种名为 MDASH 的专有人工智能驱动的“多模型代理扫描工具”。

通过自动识别代码库中的漏洞并减少误报，微软显著加快了向用户推送补丁的速度。

超越安全：功能与自定义

虽然安全是此次更新的重点，但也包含多项提升用户体验的改进。Windows 用户会发现文件资源管理器中的文件预览功能更加完善，蓝牙连接的稳定性也得到了增强。此外，此次更新还引入了一项备受期待的设置，允许用户重新映射键盘上的“副驾驶键”，使其可以恢复为右 Ctrl 键等标准按键。

您需要做什么

为确保系统完整性，请立即前往“设置”并检查“Windows 更新”，以确保安装这些补丁。

微软还提醒用户，对旧版本（例如 Windows 11 24H2）的支持即将结束，23H2 企业版和教育版将于 11 月 10 日停止支持。升级到最新版本（例如 26H2）对于确保安全性和性能至关重要。