微软在2026年10月的“补丁星期二”（Patch Tuesday）中发布了规模空前的安全更新，共计修复1,413个独立CVE记录的安全漏洞。随着微软日益依赖人工智能工具扫描软件缺陷，月度漏洞修复数量呈上升趋势，单月修复量突破千例尚属首次。
在此次更新中，Windows系统承担了主要的修复工作，涉及漏洞达1,102个。其他受影响产品包括Microsoft Office（134个）、SharePoint Server（36个）、SQL Server（22个）以及各类开发者工具（61个）。这一数字超过了微软以往任何一年的年度修补总量。
三个零日漏洞被披露
微软重点披露了三个零日漏洞。其中，CVE-2026-96951为Windows Shell安全功能绕过漏洞，目前已被网络犯罪分子在野外利用。另外两个零日漏洞分别为影响.NET Framework的CVE-2026-108398（安全功能绕过）和影响MessagePack-CSharp的CVE-2026-92707（拒绝服务）。
引入“风险队列”与新支持策略
面对创纪录的修补压力，微软推出了一种名为“风险队列”的实验性模型，通过将类似漏洞分组，协助企业IT团队确定修复优先级。微软强调，该模型仍处于实验阶段，漏洞分组并不直接等同于其整体严重性或风险等级。
此外，微软宣布调整旧版系统支持策略。从下个月起，Windows 11版本24H2和Windows 10 Enterprise LTSB 2016将停止接收安全更新。