微软单次修了1411个漏洞，创补丁纪录 10月13日，微软照例发布“补丁星期二”安全更新，面向Windows 11、Windows 10、Windows Server、.NET等产品线一次性修复1411个漏洞，打破公司自身单次更新的修复数量纪录。BleepingComputer首先披露这一数字，IT之家、IT时代网等中文媒体随后跟进。需要说明的是，1411这个数不含微软在10月2日提前发布的一批补丁，那批另修了348个漏洞；若把月初的修复算进去，本月总量还要更高。
本轮共修复3个零日漏洞。其中CVE-2026-96951是唯一确认“在野外被利用”的一个，属于Windows Shell安全功能绕过漏洞，CVSS评分8.8。微软安全响应中心（MSRC）的公告显示，该漏洞由富士通的Riku Bamba、Yuya Chudo，Anthropic的Benoit Sevens（使用Claude模型）以及研究者yhw报送。微软没有披露攻击者身份、受害目标或利用规模，也未说明是谁最早发现。
这个漏洞的本质是命令注入，可绕过Windows的“标记为网页来源”（Mark of the Web，简称MOTW）机制。MOTW是Windows给从互联网下载的文件打上的“可疑”标签，SmartScreen、Office受保护视图、Office宏拦截、Win11的智能应用控制以及附件管理器提示都会读取它。漏洞一旦被利用，攻击者可以送出一个根本不带该标签的文件，让后续防线默认放行。微软提示，利用需要用户交互，典型路径是钓鱼邮件或消息诱导目标打开特制附件或点击链接。
另两个零日此前已被公开披露，但微软和美国网络安全与基础设施安全局（CISA）都未确认遭到利用。CVE-2026-108398影响.NET Framework，已获认证的攻击者可在系统上放置特制的.NET程序集，绕过Windows Defender应用程序控制（WDAC）并运行未授权应用。CVE-2026-92707影响MessagePack-CSharp库，远程攻击者可通过不受控的内存分配让使用该库的.NET应用崩溃，造成拒绝服务。
按漏洞类型拆分，本轮修复677个权限提升漏洞、317个远程代码执行漏洞、254个信息泄露漏洞、73个拒绝服务漏洞、40个安全功能绕过漏洞和28个欺骗漏洞。其中70个被评为“严重”级别，包括57个远程代码执行、11个权限提升和2个欺骗。不同媒体的统计口径并不一致：SecurityOnline称“78个严重修复”，Rapid7统计为1413个CVE，SANS ISC甚至报到1417个，而个别媒体的1118个明显偏低、未获一手来源支持。
除了修漏洞，微软本月还推出“风险组”机制，把属于同一风险类别的漏洞归到一起，并附上统一的评估问题，帮助企业判断先修哪个。10月更新共发布15个风险组，规模最大的是“Windows文件系统、存储和备份”一类，包含136个漏洞。该机制目前仍处实验阶段。
从月度趋势看，微软1月修复112个漏洞，9月升至974个，10月达到1411个，同比增幅563.37%；1月至9月累计修复3920个，同比增长274.05%。BleepingComputer的1411不含10月2日的提前修复，MSRC页面列的是1413，两边相差的正是那部分口径问题。对读者来说，可记住的要点是：这是微软补丁史上单次规模最大的一批，且比前几个月高出一个量级。
微软发布当天，CISA就把CVE-2026-96951列入“已知被利用漏洞”（KEV）目录，要求联邦机构在10月16日前完成修复，也就是只有三天窗口。对企业而言，顺序也很明确：先修在野利用的Windows Shell零日，再处理依赖WDAC的.NET Framework系统，然后按“严重”级别和对外暴露程度排查其余补丁。
同一天还是个支持周期的节点：Windows 11 24H2家庭版与专业版、Windows 10 Enterprise LTSB 2016在10月13日走到支持终点，本次月度安全更新是它们拿到的最后一个补丁，之后不再收到安全修复。企业版与教育版支持期为36个月，延续到2027年10月12日；23H2企业版与教育版则在2026年11月10日结束更新，只剩一次补丁机会。
对个人用户，最实际的动作是打开Windows Update把本次累积更新装完，尤其是桌面和笔记本上从邮件、浏览器下载文件的人；在补丁落地前，对来路不明的附件和链接保持额外警惕。对管理员，优先级依次是：CVE-2026-96951、依赖WDAC的.NET环境、70个严重级漏洞、以及对公网暴露的服务器；同时排查仍停在24H2家庭版/专业版的受管设备，尽快升级到25H2或26H2，否则它们将永久失去月度安全更新。