Október Patch Tuesday: 1.408 öryggisflöt, ein nýtt árás og SharePoint-flöt
Microsoft gaf út stærstu öryggisuppfærslu ársins í október með 1.408 öryggisgildum (CVE), þar af 72 sem eru mikilvæg. Ein galli er þegar nýtt árásaðir og tvær aðrar birtar opinberlega fyrir útgáfu.
Október Patch Tuesday frá Microsoft er stærsta útgáfa ársins með 1.408 öryggisgildum sem krefjast aðgerða frá notendum, þar af 72 sem eru flokkuð sem mikilvæg. Fyrri hámark í september var 963 gildi. Ein skaðleg galli, CVE-2026-96951, sem er Windows Shell-galli sem sniðgengur Mark of the Web-vernd, er þegar nýtt árásaðir. Tvær aðrar göllur voru birtar opinberlega fyrir útgáfu — ein í .NET Framework og önnur í MessagePack-CSharp-safninu.
Microsoft tilkynnti um árásir á CVE-2026-65660, SharePoint Server-galla sem var lagaður í ágúst. Readiness-teymið mælir með því að setja Windows, Office, Exchange og þróunarverkfæri á "Patch Now" áætlun, en SQL Server getur beðið stöðluðu útgáfuáætlunar. Heildarfjöldi galla skiptist á marga Microsoft-vörur: Windows tekur 1.122 gildi, Office 180, og þróunarverkfæri 66.
Microsoft bætti við þekktum vandamálum í Windows 11 uppfærslum, þar á meðal vandamál með Remote Desktop tengingum fyrir notendur sem ekki eru stjórnendur á tækjum með Administrator protection virku. Þrjú vandamál voru leyst, þar á meðal Explorer-bilun á fjölnotenda-kerfum og File History-bilun á Windows 10 og Server-útgáfum.
Nokkur Windows-stuðningsflokkar náðu endalokum með þessari útgáfu: Office 2021, Windows 10 Enterprise 2016 LTSB og Windows Server 2012/2012 R2 Extended Security Updates. Windows Server 2022 flutti yfir í framlengda stuðning til 14. október 2031.
