Microsoft łata 1417 luk, CVE-2026-96951 w Windows Shell jest już wykorzystywana

Microsoft wydał 13 października poprawki dla 1417 luk. 76 z nich ma ocenę krytyczną, a jedna jest już wykorzystywana w atakach. Łatki są dostępne. CVE-2026-96951 w Windows Shell pozwala obejść oznaczenie Mark of the Web. Dzięki temu łatwiej uruchomić kod z pliku przysłanego e-mailem lub przez komunikator, choć ofiara nadal musi ten plik otworzyć. Szczegóły luki CVE-2026-108398 w .NET Framework, która pozwala obejść kontrolę aplikacji i uruchomić nieautoryzowane programy, były publiczne przed wydaniem poprawki. Microsoft nie wykrył jednak jej wykorzystania.

Kogo dotyczy

Poprawki dotyczą użytkowników Windows i firm z serwerem Windows DHCP, w którym załatano 10 luk zdalnego wykonania kodu, w tym pięć krytycznych. Dotyczą też firm z Microsoft Exchange Server. Lukę CVE-2026-70571 w Exchange uruchamia wiadomość e-mail przygotowana przez atakującego, gdy serwer przetwarza jej treść. Microsoft ocenia złożoność tego ataku jako wysoką. Wiele poprawek dotyczy także pakietu Office.

Co zrobić

Zainstalować październikowe aktualizacje Microsoft. Według SANS aktualizacje Office trzeba wdrożyć szybko. Siedem krytycznych luk nie wymaga żadnego działania po stronie użytkownika.