Microsoft-Patchday für Oktober 2026: Snort-Regeln und besonders wichtige Sicherheitslücken

Was passiert ist

Blogbeitrag über die Sicherheitslücken, die beim Microsoft-Patchday veröffentlicht wurden. Microsoft hat sein monatliches Sicherheitsupdate für Oktober 2026 veröffentlicht, das 1415 Sicherheitslücken enthält, die eine Reihe von Produkten betreffen, darunter 85, die Microsoft als "kritisch" eingestuft hat.

Microsoft gibt an, dass 1 der in diesem Monat veröffentlichten Sicherheitslücken bereits in freier Wildbahn ausgenutzt wurden. CVE-2026-96951 (die öffentliche Katalognummer einer bestimmten Software-Schwachstelle) ist eine Sicherheitslücke, mit der sich Sicherheitsfunktionen umgehen lassen und die Windows Shell betrifft. Die zugrunde liegende Schwachstelle ist eine unzureichende Neutralisierung von Sonderzeichen in Befehlen ("Command Injection").

Die Sicherheitslücke hat einen CVSS-Basiswert von 8.8. Von 85 als "kritisch" eingestuften Sicherheitslücken sind 67 Remote-Code-Execution-Schwachstellen (RCE), die die Ausführung von Code aus der Ferne erlauben.

Wichtige Fakten

• Microsoft hat sein monatliches Sicherheitsupdate für Oktober 2026 veröffentlicht, das 1415 Sicherheitslücken enthält, die eine Reihe von Produkten betreffen, darunter 85, die Microsoft als "kritisch" eingestuft hat.