微軟破紀錄修補1,413漏洞！3個零時差弱點曝光，其中1個已遭利用

破紀錄更新與已遭利用的零時差漏洞

微軟在本週發布的10月例行更新（Patch Tuesday）中，一口氣修補了高達1,413個資安漏洞，創下紀錄。其中兩個涉及安全功能繞過的零時差漏洞需特別留意。最緊急的是CVE-2026-96951，該漏洞存在於Windows Shell，攻擊者已成功利用它來迴避「Mark of the Web」（MoTW）防護機制。其CVSS嚴重程度評分為8.8，被列為重要等級。微軟指出，攻擊者通常透過電子郵件或即時通訊軟體發送特製檔案，誘騙使用者開啟內容以觸發漏洞，這意味著用戶在點擊連結或檔案時需格外小心，以免讓惡意程式繞過系統防護。

.NET Framework與MessagePack的潛在風險

另一個需關注的漏洞是CVE-2026-108398，它影響.NET Framework，允許攻擊者繞過Windows Defender Application Control（WDAC）。此漏洞同樣獲得8.8分的CVSS評分，且在微軟修補前已被公開。攻擊者可透過在目標電腦置入特製的.NET元件，讓受保護的處理程序載入並執行未經授權的應用程式，過程中甚至無需使用者互動。此外，微軟還修補了影響MessagePack-CSharp元件的阻斷服務（DoS）漏洞CVE-2026-92707。該漏洞起因於.NET記憶體序列分配不當，CVSS評分為5.3，未經授權的攻擊者可藉此發動DoS攻擊，影響系統穩定性。

編輯觀點

面對如此龐大的漏洞數量，尤其是已遭實際利用的零時差弱點，建議使用者立即檢查並安裝微軟的最新更新。這不僅能修復已知漏洞，更能防止攻擊者利用尚未修補的缺口進行滲透，確保日常辦公與瀏覽體驗的安全性。