2026年10月微软补丁日风险提示

安天集团

2026年10月14日 18:04
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

点击上方\"蓝字\"

关注我们吧！

依据微软安全更新指南（MSRC）官方补丁公告为数据来源，由安天澜砥 N2.6 威胁检测分析大模型整理生成。

1、本月概况

2026年10月，微软发布例行安全更新，共修复 1413 个安全漏洞。安天智甲针对本次补丁日高危漏洞场景，同步更新配套防御规则，覆盖本次重点风险漏洞的识别与防御能力。

2、漏洞情况

本表数据取自微软官方补丁库，按照利用可能性、漏洞公开状态、风险等级的优先级依次排序。凡标记为「在野利用」、「利用可能较高」或「漏洞细节已公开披露」的漏洞，均纳入下表：

说明：「利用可能较高」是微软基于漏洞自身特性作出的预判，不代表当前已存在公开的利用代码或已发生实际攻击。

2.1 在野利用漏洞详情

CVE-2026-96951 — Windows 外壳程序安全功能绕过漏洞

漏洞原理：Windows 外壳程序（Windows Shell）对命令中特殊元素的处理存在缺陷，未进行正确中和（命令注入）。远程未授权攻击者可利用该缺陷绕过系统安全功能——成功利用后可规避 Windows 的「网络标记」（Mark of the Web，MOTW）防护。攻击者可经由电子邮件或即时消息向目标用户投递特制文件，诱导用户打开该文件后触发漏洞。

利用前提：

· 攻击向量：网络（远程）

· 初始权限：无需

· 用户交互：需要

· 附加条件：无

· CVSS 3.1：8.8（向量AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）

3、受影响组件及智甲缓解措施

3.1 受影响组件

3.1.1 重点组件全景：模块 / 服务 / 端口

下表为本月漏洞中网络可达、与“服务 / 端口”直接相关的重点组件。组件名为 CVE 标题关键词归类，服务名与端口取自微软官方《Windows 服务概述和网络端口要求》（见：参考链接 5.Windows的服务概述和网络端口要求）。

表1 重点组件全景（组件 / CVE 编号数量/ 默认端口）

3.1.2 可通过关闭服务 / 禁用端口缓解的漏洞与影响

微软本轮未发布官方workaround（MSRC 的 Workarounds/Mitigations 列均为 No）。下表为基于组件属性与漏洞属性的分析推断：判定依据为组件可独立停止（有独立 Windows 服务）、漏洞具有网络利用面（RCE/DoS 且 CVSS 网络可达）、且具备可操作的关闭服务或禁用端口手段。所列缓解操作执行前须经业务确认。

表2 可缓解组件清单（缓解操作与业务影响）

3.1.3 无法通过服务/端口方式缓解的系统核心组件

以下组件属于系统核心组件或本地组件，无法通过服务/ 端口方式缓解：

其一，组件由内核、系统进程或共享宿主承载，无独立Windows 服务可停止；

其二，漏洞利用路径为本地，不具备网络暴露面，关闭服务或禁用端口无法形成有效缓解。建议立即更新智甲病毒库到最新版或使用智甲的漏洞修复工具修复相关漏洞。

表3 无法通过服务/端口方式缓解的系统核心组件

3.2 智甲针对本月漏洞的缓解措施

针对企业版用户，安天智甲终端防御系统提供轻量化、可批量下发的临时缓解方案，在补丁安装前快速削减漏洞攻击面：

1：事件调查与服务禁用

安天智甲内置事件调查与响应能力，支持批量核查全网终端目标服务的存在性与运行状态。管理员可获取《每月漏洞调查与响应包》，导入管理中心后，一键完成全部终端的服务状态普查；人工评估确认业务无影响后，可批量下发策略，禁用风险服务。

操作位置：响应中心->事件调查->管理模板->导入文件，选择月度漏洞调查包执行一键调查。

图1 事件调查与响应

图2 快速导入调查模板

2：程序联网管控

依托智甲终端防火墙能力，可通过程序联网规则阻断漏洞依赖的风险端口。管理员获取月度《程序联网管控漏洞缓解规则包》，导入管理中心即可批量部署缓解策略。部署前需人工核验端口是否与现有业务冲突；若存在业务影响，可在页面直接调整策略，在生效状态列点击开关快速启用/ 关闭对应规则。

操作位置：程序联网管控->程序联网规则管理->导入文件

图3 导入程序联网漏洞缓解规则包

4、安全建议

针对本次微软补丁日发布的高危漏洞，建议企业与个人用户尽快开展漏洞排查与修复工作，消除安全隐患。

企业用户

请管理员登录安天智甲终端防御系统管理平台，进入【漏洞与补丁管理】-【漏洞与补丁信息管理】模块，选中目标终端分组，点击漏洞检测批量扫描全网终端漏洞情况；确认漏洞清单后，点击漏洞修复，批量向终端下发补丁修复任务，集中完成终端漏洞加固，实现统一管控。

图4 批量漏洞检查与修复

个人终端用户

打开本地安天智甲客户端，在【安全工具】板块找到【漏洞修复】功能入口，启动漏洞扫描。扫描完成后，系统会展示本机全部漏洞清单，可直接点击一键修复，自动下载并安装对应微软系统补丁，完成本机漏洞加固。

图5 安全工具页面

图6漏洞扫描工具页面

5、参考链接

1.微软2026年10月安全更新：https://msrc.microsoft.com/update-guide/zh-cn/releaseNote/2026-Oct

2.微软安全更新指南：https://msrc.microsoft.com/update-guide

3.微软更新目录（补丁下载）：https://www.catalog.update.microsoft.com/

4.CISA 已知被利用漏洞目录：https://www.cisa.gov/known-exploited-vulnerabilities-catalog

5.Windows的服务概述和网络端口要求：https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements

往期推荐:

2026年9月微软补丁日风险提示

“可蠕虫化”的标签不应被“图腾化”——RCE漏洞的理解与防御思考

加密机制、性能与系统安全的“三体”平衡——Linux内核“Dirty 家族”漏洞三连的总结报告

基于Dirty Frag漏洞发现过程的“攻击原语”思考——再论漏洞发现与分析工作的人机分工

CVE-2026-31431（Copy Fail）漏洞FAQ（下）——漏洞技术机理、历史坐标与战略启示篇