Microsoft oktobarske zakrpe: 1.411 ispravki i tri ranjivosti nultog dana

Microsoft je u oktobarskom ciklusu bezbednosnih ispravki objavio rekordnih 1.411 zakrpa. Među njima su jedna ranjivost nultog dana koja se već koristi u napadima i dve javno objavljene.

Od ukupnog broja, 70 ranjivosti je kritično: 57 omogućava izvršavanje koda na daljinu, 11 podizanje ovlašćenja, a dve lažno predstavljanje. Broj ne uključuje 348 mana ispravljenih ranije ovog meseca u Azure uslugama, Exchange Serveru i drugim proizvodima.

Aktivno iskorišćena ranjivost CVE-2026-96951 u Windows Shell zaobilazi bezbednosnu funkciju Mark of the Web. Microsoft navodi da neprijavljen napadač može preko mreže zaobići zaštitu, ali nema detalja o zloupotrebi.

Javno su objavljene CVE-2026-108398 u .NET Framework, koja omogućava zaobilaženje Windows Defender Application Control i pokretanje neovlašćenih aplikacija, i CVE-2026-92707 u MessagePack-CSharp, koja omogućava prekid rada usluge.

Oktobarska ispravka je poslednja za Windows 11 24H2 Home i Pro i Windows 10 Enterprise LTSB 2016. Organizacije sa Windows 11 23H2 Enterprise, Education i IoT Enterprise treba da pređu na novije verzije jer od sledećeg meseca prestaju ispravke.

Microsoft je uz ciklus uveo eksperimentalno grupisanje ranjivosti u „risk cohorts“. Objavljeno je 15 grupa, među kojima su datotečni sistemi, Office dokumenti i grafika. Cilj je pomoć pri prioritizaciji, a ne zamena postojećih preporuka.

Šta uraditi

• Testirati i primeniti oktobarske ispravke što pre, posebno na sistemima dostupnim sa interneta.
• Proveriti koja izdanja Windowsa su u upotrebi i planirati prelazak sa verzija koje više ne dobijaju ispravke (24H2 Home/Pro, Windows 10 LTSB 2016, 23H2 Enterprise/Education/IoT).
• Koristiti Microsoftov PDF sa mapiranjem ranjivosti po grupama radi lakšeg određivanja prioriteta.