繼9月份例行更新(Patch Tuesday)微軟修補近1,000個資安漏洞後,本月該公司修補的漏洞數量,再度出現大幅增加的情況。10月13日微軟發布例行更新,這次一共修補1,413個由該公司登記CVE編號的漏洞,相較於9月974個增加約45%。此外,本次微軟也修補由思科威脅情報團隊Talos登記的一個遠端程式碼執行(RCE)漏洞,編號為CVE-2026-21413,微軟評估其CVSS嚴重程度為9.8分,認定為重大等級的弱點。
與上個月相同的是,Windows作業系統的漏洞仍是大宗,這次有1,102個,約占本次公布漏洞的78%;辦公室軟體Office漏洞的數量居次,有134個;SharePoint Server、SQL Server、Exchange Server分別為36個、22個,以及7個。本次微軟也為開發工具修補61個弱點、Azure服務修補15個弱點。比較特別的是,雖然微軟也為Edge發布更新,但並未處理任何資安弱點。
Comments (0)
Sign in to comment