# Microsoft repară peste 1.400 de vulnerabilități într-o singură lună

URL: https://cyberjurnal.ro/articol/microsoft-repara-peste-1-400-de-vulnerabilitati-intr-o-singura-luna
Autor: Redacția CyberJurnal
Publicat: 2026-10-30T17:34:35.088Z
Actualizat: 2026-10-30T17:34:35.104Z

Microsoft a publicat un pachet de actualizări fără precedent, care include 78 de vulnerabilități critice și un zero-day exploatat deja. Volumul pune presiune pe echipele de securitate, iar experții recomandă prioritizarea riscurilor confirmate.

Microsoft a lansat astăzi actualizări pentru peste 1.400 de vulnerabilități din Windows și alte produse, într-un pachet care depășește cu mult recordul stabilit chiar luna trecută. O singură problemă din lot este confirmată drept zero-day exploatat în atacuri, însă amploarea remediilor și numărul mare de defecte critice complică prioritizarea pentru organizații.

### Un nou record, la doar o lună după precedentul

Pachetul din septembrie cuprinsese aproape 1.000 de remedieri, de circa zece ori mai multe decât volumul lunar obișnuit al Microsoft. Actualizarea de astăzi duce însă totalul mult mai sus, într-un an în care Satnam Narang, de la Tenable, spune că numărul vulnerabilităților reparate a depășit deja recordul din 2020, când compania a corectat 1.261 de CVE-uri.

„Am trecut acum de pragul de 4.000 de CVE-uri, cu două luni rămase din an”, a declarat Narang. Microsoft atribuie volumul ridicat de descoperiri modelelor lingvistice mari; materialul sugerează că inteligența artificială ar putea contribui și la remediere, fără să precizeze însă câte dintre probleme sau patch-uri îi sunt datorate.

### Zero-day în Windows Shell și un defect .NET divulgat

Vulnerabilitatea exploatată activ este CVE-2026-96951, ocolire a unei funcții de securitate din Windows Shell. Sunt afectate sistemele Windows 10 și Windows 11, precum și unele versiuni de Windows Server; sursa nu oferă detalii despre atacatori, victime sau metoda concretă de exploatare.

Cel puțin 78 dintre vulnerabilitățile remediate sunt clasificate drept critice, categorie care indică posibilitatea exploatării cu puțină sau fără interacțiune din partea utilizatorului. Majoritatea acestor defecte ar permite executarea de cod la alegerea atacatorului pe sistemul vulnerabil, ceea ce face aplicarea actualizărilor o prioritate pentru infrastructurile expuse.

Un alt caz care cere atenție este CVE-2026-108398, o ocolire a unei funcții de securitate din .NET Framework. Microsoft afirmă că nu există indicii că ar fi exploatată, dar vulnerabilitatea fusese divulgată public înaintea publicării patch-ului, oferind potențial atacatorilor timp să analizeze problema și să dezvolte metode de exploatare.

### Cum pot echipele să evite blocajul la actualizare

Valurile neobișnuit de mari de patch-uri pun presiune pe echipele corporative, care trebuie adesea să testeze actualizările înainte de instalarea lor la scară largă, pentru a depista incompatibilități cu alte aplicații. Tyler Reguly, director asociat pentru cercetare și dezvoltare în securitate la Fortra, recomandă concentrarea inițială asupra riscurilor confirmate: doar 26 de vulnerabilități Microsoft au ajuns până acum, în acest an, în catalogul Known Exploited Vulnerabilities (KEV) al CISA.

Reguly spune că liderii de securitate ar trebui să evalueze riscul exploatabil și să verifice dacă echipele au claritatea, capacitatea și sprijinul necesare pentru a acționa. Pentru identificarea patch-urilor care merită atenție imediată, Cisco Talos a publicat o selecție a vulnerabilităților notabile, iar SANS Internet Storm Center oferă o listă ordonată după severitate, numărul CVE și software-ul afectat.

Utilizatorii Windows 10 au și un motiv să urmărească atent calendarul de suport. Microsoft intenționa să oprească actualizările de securitate în octombrie 2025, dar, după reacții negative, a adăugat un an de actualizări gratuite și apoi a prelungit discret suportul cu încă un an, până în octombrie 2027.

Sursă: Krebs on Security — https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/