Microsoft julkaisi tiistaina 13. lokakuuta ennätyksellisen tietoturvapäivityksen, joka korjaa yli 1 400 haavoittuvuutta yhtiön tuotteissa, mukaan lukien aktiivisesti hyödynnetyn Windowsin nollapäivähaavoittuvuuden.
Windows Shell -haavoittuvuus, jota seurataan tunnisteella CVE-2026-96951, voi ohittaa suojausominaisuuden, joka on suunniteltu merkitsemään epäluotettavista lähteistä peräisin olevat tiedostot. Microsoft ilmoitti haavoittuvuutta hyödynnetyn jo korjauksen julkaisuhetkellä, mikä tekee siitä kiireellisen huolenaiheen organisaatioille, jotka käyttävät haavoittuvuudesta kärsiviä Windows-järjestelmiä. Päivitys korjaa heikkouksia myös Officessa, kehitystyökaluissa, SharePoint Serverissä ja muissa Microsoftin tuotteissa.
Erään tietoturva-analyysin mukaan Windows kattoi valtaosan ilmoitetuista ongelmista yli 1 100 haavoittuvuudella, kun taas Officessa niitä oli yli 130. CyberScoopin mukaan julkaisu ylittää Microsoftin aiemmat kuukausittaiset päivitysennätykset ja ylittää ne 1 261 haavoittuvuutta, jotka yhtiö korjasi koko vuoden 2020 aikana. Poikkeuksellisen suuri määrä seuraa tänä vuonna nähtyä kuukausittaisten päivityspakettien jatkuvaa kasvua.
Microsoft on nimennyt tekoälyavusteisen tietoturvatyön yhdeksi kasvun taustalla olevaksi tekijäksi, kun taas tietoturvatutkijat sanovat kasvavan korjaustulvan asettavan tiimeille lisäpaineita päivitysten arviointiin ja käyttöönottoon. Ennätysmäärä on huomiota herättävä, mutta aktiivisesti hyödynnetty Windows-haavoittuvuus erottuu erityisen kiireellisenä riskinä käyttäjille ja ylläpitäjille.