Microsoft v říjnu opravil přes 1 400 chyb včetně zneužívané zranitelnosti CVE-2026-96951

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 11

1. 14. 10. 2026 04:25 · JPCERT/CC JP

   Microsoft vydal bezpečnostní aktualizace pro říjen 2026

   JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.

   originál: Security Alert: Microsoft Releases October 2026 Security Updates

2. 14. 10. 2026 · zachyceno 04:30 · NCSC-FI FI

   Říjnové záplaty Microsoftu opravují 1 411 chyb a tři nulté dny

   Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.

   originál: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

3. 13. 10. 2026 23:49 · Tenable Research US

   Patch Tuesday od Microsoftu za říjen 2026 opravuje 1 407 chyb

   Zdroj uvádí, že Microsoft v říjnu 2026 vydal aktualizace opravující 1 407 zranitelností, z nichž 69 je hodnoceno jako kritických. Balíček řeší i dvě zero-day zranitelnosti včetně chyby CVE-2026-96951 ve Windows Shell, která byla podle výrobce aktivně zneužívána v praxi k obcházení funkce Mark of the Web.

   originál: Microsoft’s October 2026 Patch Tuesday addresses 1407 CVEs (CVE-2026-96951)

4. 13. 10. 2026 23:40 · Rapid7 US

   Patch Tuesday v říjnu 2026: Microsoft opravil 1 413 chyb

   Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.

   originál: Patch Tuesday - October 2026

5. 13. 10. 2026 22:37 · Cisco Talos US

   Patch Tuesday Microsoftu za říjen 2026

   Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.

   originál: Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities

6. 13. 10. 2026 22:06 · Cyber Centre Kanada CA

   Měsíční přehled bezpečnostních oprav Microsoftu za říjen 2026

   Kanadské středisko pro kybernetickou bezpečnost upozorňuje na říjnové bezpečnostní aktualizace Microsoftu pro širokou škálu systémů a aplikací. Společnost Microsoft a agentura CISA potvrdily aktivní zneužívání zranitelnosti CVE-2026-96951 v praxi.

   originál: Microsoft security advisory – October 2026 monthly rollup (AV26-1038)

7. 13. 10. 2026 21:56 · BleepingComputer US

   Patch Tuesday z října 2026 opravuje 1 411 chyb a 3 nulté dny

   Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.

   originál: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

8. 13. 10. 2026 21:25 · SANS Internet Storm Ctr. US

   Microsoft Patch Tuesday za říjen 2026 opravuje 1 417 zranitelností

   Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.

   originál: October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)

9. 13. 10. 2026 · zachyceno 22:02 · Microsoft Security US

   Zranitelnost Windows Shell umožňující obejití bezpečnostních funkcí (CVE-2026-96951)

   Podle zdroje umožňuje chyba typu 'command injection' ve Windows Shell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-96951.

   originál: CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability

10. 13. 10. 2026 · zachyceno 14. 10. 2026 02:00 · CrowdStrike US

    Patch Tuesday za říjen 2026: 1 413 CVE zahrnuje tři zero-day chyby

    Vydavatel informuje o říjnovém Patch Tuesday roku 2026, který přinesl celkem 1 413 CVE včetně tří zero-day zranitelností a 75 kritických chyb.

    originál: October 2026 Patch Tuesday: 1,413 CVEs Include Three Zero-Days and 75 Critical Vulnerabilities

11. 13. 10. 2026 · zachyceno 21:30 · CISA KEV US

    Zranitelnost typu command injection v systému Microsoft Windows

    Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-96951 týkající se systému Microsoft Windows. Termín pro provedení nápravných opatření stanovila na 16. října 2026.

    originál: Microsoft Windows Command Injection Vulnerability (CVE-2026-96951)