微软于10月13日星期二发布了一项创纪录的安全更新，修复了其各款产品中超过1400个漏洞，其中包括一个已被积极利用的Windows零日漏洞。
该Windows Shell漏洞追踪编号为CVE-2026-96951，可绕过旨在标记来自不受信任来源文件的安全功能。微软表示，在发布修复补丁时该漏洞已遭到利用，这使得运行受影响Windows系统的组织面临紧迫隐患。该更新还修复了Office、开发人员工具、SharePoint Server以及其他微软产品中的缺陷。
根据一项安全分析，Windows占了已报告问题的大多数，涉及1100多个漏洞，而Office则有130多个。据CyberScoop报道，此次发布的补丁数量打破了微软以往的单月补丁纪录，并超过了其在2020年全年修复的1261个漏洞。在今年一系列月度补丁发布规模不断扩大的趋势下，出现了如此罕见的大更新量。
微软指出人工智能辅助的安全工作是数量增加的因素之一，而安全研究人员则表示，不断激增的修复补丁给负责评估和部署更新的团队带来了额外压力。虽然创纪录的总数引人注目，但已被积极利用的Windows漏洞对于用户和管理员而言是一项格外紧迫的风险。