微软2026年10月补丁日：Snort规则与重点漏洞

事件经过

本文为一篇博客文章，汇总了微软补丁日（Patch Tuesday）披露的漏洞信息。微软发布了2026年10月的月度安全更新，其中包含1415个影响多款产品的漏洞，其中85个被微软标记为“严重”。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括Microsoft Windows。

微软指出，本月披露的漏洞中有1个已在野外被利用。编号为CVE-2026-96951的漏洞（公开漏洞编目中的一个特定软件缺陷编号）是一个影响Windows Shell的安全功能绕过漏洞。该漏洞的共同弱点为“对特殊元素的中和处理不当（‘命令注入’）”。

该漏洞的CVSS基础评分为8.8。在85个“严重”漏洞中，有67个是远程代码执行（RCE）漏洞。

关键事实

• 微软已发布其2026年10月的月度安全更新，其中包含1415个漏洞，涉及多款产品，其中85个被微软标记为“严重”。