Microsoft opravil přes 1 400 zranitelností včetně zneužívané chyby CVE-2026-96951

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 17

1. 14. 10. 2026 13:26 · Malwarebytes Labs US

   Rekordní Patch Tuesday Microsoftu opravuje aktivně zneužívanou chybu

   Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.

   originál: Update Windows: Record Patch Tuesday fixes flaw already under attack

2. 14. 10. 2026 10:49 · CSIRT Itálie (ACN) IT

   Měsíční bezpečnostní aktualizace Microsoftu

   Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.

   originál: Aggiornamenti Mensili Microsoft

3. 14. 10. 2026 04:25 · JPCERT/CC JP

   Microsoft vydal bezpečnostní aktualizace pro říjen 2026

   JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.

   originál: Security Alert: Microsoft Releases October 2026 Security Updates

4. 14. 10. 2026 · zachyceno 04:30 · NCSC-FI FI

   Říjnové záplaty Microsoftu opravují 1 411 chyb a tři nulté dny

   Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.

   originál: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

5. 14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v produktech Microsoft

   CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.

   originál: Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)

6. 14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v Microsoft Windows

   Ve Windows bylo odhaleno několik zranitelností, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby. Microsoft v této souvislosti upozorňuje na zranitelnost CVE-2026-96951.

   originál: Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)

7. 13. 10. 2026 23:49 · Tenable Research US

   Patch Tuesday od Microsoftu za říjen 2026 opravuje 1 407 chyb

   Zdroj uvádí, že Microsoft v říjnu 2026 vydal aktualizace opravující 1 407 zranitelností, z nichž 69 je hodnoceno jako kritických. Balíček řeší i dvě zero-day zranitelnosti včetně chyby CVE-2026-96951 ve Windows Shell, která byla podle výrobce aktivně zneužívána v praxi k obcházení funkce Mark of the Web.

   originál: Microsoft’s October 2026 Patch Tuesday addresses 1407 CVEs (CVE-2026-96951)

8. 13. 10. 2026 23:40 · Rapid7 US

   Patch Tuesday v říjnu 2026: Microsoft opravil 1 413 chyb

   Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.

   originál: Patch Tuesday - October 2026

9. 13. 10. 2026 23:32 · Qualys US

   Přehled bezpečnostních aktualizací Microsoftu za říjen 2026

   Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.

   originál: Microsoft Patch Tuesday, October 2026 Security Update Review

10. 13. 10. 2026 22:37 · Cisco Talos US

    Patch Tuesday Microsoftu za říjen 2026

    Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.

    originál: Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities

11. 13. 10. 2026 22:06 · Cyber Centre Kanada CA

    Měsíční přehled bezpečnostních oprav Microsoftu za říjen 2026

    Kanadské středisko pro kybernetickou bezpečnost upozorňuje na říjnové bezpečnostní aktualizace Microsoftu pro širokou škálu systémů a aplikací. Společnost Microsoft a agentura CISA potvrdily aktivní zneužívání zranitelnosti CVE-2026-96951 v praxi.

    originál: Microsoft security advisory – October 2026 monthly rollup (AV26-1038)

12. 13. 10. 2026 21:56 · BleepingComputer US

    Patch Tuesday z října 2026 opravuje 1 411 chyb a 3 nulté dny

    Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.

    originál: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

13. 13. 10. 2026 21:25 · SANS Internet Storm Ctr. US

    Microsoft Patch Tuesday za říjen 2026 opravuje 1 417 zranitelností

    Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.

    originál: October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)

14. 13. 10. 2026 20:49 · NCSC-NL NL

    Microsoft opravil přes tisíc zranitelností v systému Windows

    Podle NCSC-NL opravila společnost Microsoft v systému Windows 1159 zranitelností. Z nich 53 dosahuje skóre CVSS 9 a vyššího, přičemž útočníkům umožňují vzdálené spuštění libovolného kódu bez autentizace i interakce uživatele, eskalaci oprávnění nebo vydávání se za jiného uživatele.

    originál: NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

15. 13. 10. 2026 · zachyceno 22:02 · Microsoft Security US

    Zranitelnost Windows Shell umožňující obejití bezpečnostních funkcí (CVE-2026-96951)

    Podle zdroje umožňuje chyba typu 'command injection' ve Windows Shell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-96951.

    originál: CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability

16. 13. 10. 2026 · zachyceno 14. 10. 2026 02:00 · CrowdStrike US

    Patch Tuesday za říjen 2026: 1 413 CVE zahrnuje tři zero-day chyby

    Vydavatel informuje o říjnovém Patch Tuesday roku 2026, který přinesl celkem 1 413 CVE včetně tří zero-day zranitelností a 75 kritických chyb.

    originál: October 2026 Patch Tuesday: 1,413 CVEs Include Three Zero-Days and 75 Critical Vulnerabilities

17. 13. 10. 2026 · zachyceno 21:30 · CISA KEV US

    Zranitelnost typu command injection v systému Microsoft Windows

    Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-96951 týkající se systému Microsoft Windows. Termín pro provedení nápravných opatření stanovila na 16. října 2026.

    originál: Microsoft Windows Command Injection Vulnerability (CVE-2026-96951)