Microsoft släppte på tisdagen den 13 oktober en rekordsättande säkerhetsuppdatering som åtgärdar fler än 1 400 sårbarheter i sina produkter, däribland en aktivt utnyttjad nolldagssårbarhet i Windows.
Sårbarheten i Windows Shell, som spåras som CVE-2026-96951, kan kringgå en säkerhetsfunktion utformad för att flagga filer från otillförlitliga källor. Microsoft uppgav att sårbarheten redan utnyttjades när korrigeringen släpptes, vilket gör den till en brådskande angelägenhet för organisationer som kör berörda Windows-system. Uppdateringen åtgärdar även svagheter i Office, utvecklarverktyg, SharePoint Server och andra Microsoft-produkter.
Windows stod för de flesta av de rapporterade problemen med fler än 1 100 sårbarheter, medan Office hade fler än 130, enligt en säkerhetsanalys. Uppdateringen slår Microsofts tidigare månatliga korrigeringsrekord och överstiger de 1 261 sårbarheter som bolaget åtgärdade under hela 2020, enligt CyberScoop. Den ovanligt stora volymen följer efter en rad allt mer omfattande månatliga säkerhetsuppdateringar under detta år.
Microsoft har pekat på AI-assisterat säkerhetsarbete som en faktor bakom ökningen, medan säkerhetsforskare menar att den växande floden av säkerhetskorrigeringar sätter ytterligare press på team att utvärdera och distribuera uppdateringar. Det rekordhöga antalet är anmärkningsvärt, men den aktivt utnyttjade Windows-sårbarheten sticker ut som en särskilt akut risk för både användare och administratörer.