摘要：2026 年 10 月 14 日，微软发布 10 月安全更新，共修复 1413 个 CVE 漏洞，比上月增多 439 个，创近一年新高。包含多个在野利用高危漏洞，其中 Windows Shell 安全功能绕过漏洞已被发现在野利用。
更新要点
- 2026 年 10 月补丁星期二，共修复 1413 个 CVE（来源：中国石油大学信息化管理处转引）
- 比上月增多 439 个，创近一年新高（来源：中国石油大学信息化管理处）
- CVE-2026-96951：Windows Shell 安全功能绕过漏洞，CVSS 8.8，已发现在野利用（来源：中国石油大学信息化管理处）
- CVE-2026-70571：Exchange Server 远程代码执行漏洞，CVSS 8.1（来源：中国石油大学信息化管理处）
- CVE-2026-70229：Active Directory 域服务远程代码执行漏洞，CVSS 8.1（来源：中国石油大学信息化管理处）
主要改动
Windows Shell 安全功能绕过漏洞（CVE-2026-96951）最受关注。未经身份验证的攻击者可通过网络绕过安全功能限制，在目标系统上执行未授权操作。该漏洞已被发现在野利用。
Exchange Server 远程代码执行漏洞（CVE-2026-70571）和 Active Directory 域服务远程代码执行漏洞（CVE-2026-70229）均为 CVSS 8.1 的紧急漏洞，可被远程未授权利用。
从近一年修复趋势看，微软每月补丁数量整体呈波动上升态势，本月创近一年新高。
适用人群
- Windows 系统管理员：需尽快评估并更新补丁
- Exchange Server 和 Active Directory 管理员：相关高危漏洞可被远程利用
- 安全运营团队：建议关注 CVE-2026-96951 在野利用情报
更新提示
- 官方更新入口：Microsoft 安全响应中心
- 建议通过 Windows Update 或 WSUS 统一推送
- CVE-2026-96951 已在野利用，建议优先修复
- 企业环境建议先在测试环境验证
数据来源：中国石油大学（北京）信息化管理处转引微软安全通告（2026 年 10 月 16 日），检索时间 2026 年 10 月 30 日。