Октябрьский Patch Tuesday Microsoft закрыл более 1400 уязвимостей

13 октября Microsoft выпустила октябрьский пакет обновлений безопасности для Windows, Office, Exchange Server и серверных продуктов. CrowdStrike насчитала 1413 уязвимостей, SANS ISC — 1417, включая 75–76 критических. Одна уязвимость CVE-2026-96951 уже эксплуатируется: она обходит метку Mark of the Web, CISA требует закрыть её к 16 октября.

• CrowdStrike: 1413 уязвимостей, SANS ISC: 1417, из них 75–76 критических
• CVE-2026-96951 (CVSS 8.8) обходит Mark of the Web и уже эксплуатируется
• Две критические уязвимости подмены в AD FS: CVE-2026-108131 и CVE-2026-96222
• 20 критических RCE в Excel, PowerPoint, Visio и Word, шесть — через область просмотра