漏洞數量暴增創紀錄
微軟於10月13日發布例行安全更新，隨後公布詳細概覽。微軟客戶服務與支援部門經理Josh Daniel指出，本月揭露的遠端程式碼執行（RCE）漏洞高達315個，相較過去13個月平均每月約80個，數量暴增至將近4倍。此外，CVSS評分達8.8分以上的嚴重漏洞也有262個，同樣是每月平均約50個的5倍。這兩項數據均創下近13個月的新高，顯示本月資安威脅顯著升級，總修補漏洞數超過1,400個。
網路服務漏洞風險極高
在本次更新中，涉及Windows網路服務的兩個漏洞尤其值得關注。影響DHCP Server的CVE-2026-96934與影響DNS Server的CVE-2026-83869，兩者均為RCE漏洞，CVSS評分都高達9.8分。關鍵在於攻擊者無須通過身分驗證，也不需要使用者互動，就能透過網路在受影響系統執行程式碼。這意味著駭客可能在不被察覺的情況下，直接對基礎網路設施發起遠端攻擊，潛在影響範圍極廣。
其他重要漏洞提醒
除了網路服務漏洞，微軟也修補了先前已遭實際利用的Windows Shell安全功能繞過漏洞CVE-2026-96951。另外，Exchange Server的欺騙漏洞CVE-2026-70279（CVSS 9.3分）可能讓攻擊者透過特製連結誘騙使用者點擊，若受害者具管理員權限則影響更大。SQL Server的RCE漏洞CVE-2026-65674（CVSS 8.8分）則允許低權限攻擊者在無須互動下遠端執行程式碼。企業應優先處理這些高危漏洞以確保系統安全。