Microsoft a reparat peste 1.400 de vulnerabilități într-o singură zi, iar una era deja exploatată
Actualizarea din octombrie a Microsoft este cea mai voluminoasă din istoria companiei. În funcție de modul de numărare, a închis între 1.411 și 1.413 vulnerabilități distincte în Windows, Office, SharePoint, SQL Server și în instrumentele pentru dezvoltatori, dintre care 70 clasificate drept critice. Pentru comparație, numai în 2026 Microsoft a reparat deja peste 4.000 de vulnerabilități, mai multe decât în tot anul 2025.
Una dintre ele era deja folosită împotriva unor oameni reali. CVE-2026-96951 este o vulnerabilitate din Windows Shell, punctată cu 8,8 din 10, care permite unui fișier pregătit special și sosit prin e-mail sau prin mesagerie să ocolească Mark of the Web. Aceasta este eticheta invizibilă pe care Windows o atașează la tot ce este descărcat de pe internet și este motivul pentru care de obicei vedeți un avertisment înainte ca un document sau un program de instalare descărcat să pornească. Fără etichetă, avertismentul nu apare niciodată. Au semnalat-o cercetători de la Fujitsu și Anthropic, alături de un cercetător independent, iar agenția americană CISA a dat instituțiilor federale termen până pe 16 octombrie.
Dimensiunea acestei lansări spune ceva despre felul în care funcționează astăzi securitatea software. Concluzia celor de la Zero Day Initiative este fără ocolișuri: inteligența artificială nu inventează aceste erori, ci doar scurtează intervalul dintre momentul în care o vulnerabilitate există și momentul în care cineva o observă. Accelerarea aceasta funcționează pentru ambele tabere, ceea ce este un argument să nu amânați actualizările trei săptămâni.
Mai este un lucru care merită verificat. 13 octombrie a adus ultima actualizare pe care o va primi vreodată Windows 11 versiunea 24H2 Home și Pro. Majoritatea oamenilor au fost trecuți automat la 25H2 sau 26H2, dar dacă PC-ul dumneavoastră s-a blocat undeva pe drum, acum a rămas pe o versiune fără nicio corecție de securitate de aici înainte. Asistentul de reparare Windows Update din Tendvane este făcut exact pentru astfel de situații, când actualizările eșuează una după alta și nimic evident nu explică de ce.