重點整理
- 【規模】10月13日修補約1,411個漏洞，創單月新高，9月才剛以974個創紀錄
- 【零時差】Windows Shell 漏洞 CVE-2026-96951 已遭實際攻擊
- 【優先】管理者應先套用 Windows Shell 修補
微軟10月13日發布例行安全更新（Patch Tuesday），修補漏洞數量創下單月新紀錄。各家媒體統計數字略有出入，從1,409個到1,415個不等，資安媒體 BleepingComputer 統計為1,411個；上個月9月才以974個創下前一次紀錄。
這次更新中有一個已遭實際攻擊的零時差漏洞 CVE-2026-96951，是 Windows Shell 的安全功能繞過漏洞，可讓攻擊者避開「網路標記」（Mark of the Web）防護，美國網路安全暨基礎設施安全局（CISA）也在同日將它列入已遭利用漏洞清單。微軟並未說明攻擊細節與通報者；據資安媒體 Dark Reading 報導，這個漏洞是由 Anthropic 的 AI 模型 Claude 發現。
另有兩個已公開但尚未發現遭利用的漏洞：.NET Framework 的 CVE-2026-108398 可能讓攻擊者繞過 Windows Defender 應用程式控制（WDAC）執行未經授權的程式；CVE-2026-92707 則是 .NET 序列化程式庫的中度阻斷服務漏洞。
Dark Reading 指出，2026年至今已有26個微軟漏洞被列入 CISA 已遭利用漏洞清單。由於本月只有 Windows Shell 漏洞確認遭到攻擊，資安業者建議管理者優先套用這項修補，再依系統重要性安排其他更新。
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
資料來源
- BleepingComputer：Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
- Dark Reading：Zero-Days Lurk in Microsoft’s Overgrown October Patch Tuesday
- Splashtop：Patch Tuesday October 2026
- CISA 已遭利用漏洞清單（KEV）
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合企業公告、主管機關資訊及國內外媒體報導整理，資訊更新至2026年10月24日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。