Компания Microsoft обновила рекорд по количеству исправлений в рамках «вторника патчей», устранив 1411 уязвимостей в Windows 10 и Windows 11. Данный показатель не учитывает 348 ошибок, исправленных ранее в октябре.
В пакет обновлений вошли 70 критических уязвимостей. Из них 57 связаны с удаленным выполнением кода, 11 относятся к повышению привилегий, а 2 — к спуфингу. Остальные проблемы охватывают утечку данных и отказ в обслуживании.
В текущем обновлении закрыты 3 уязвимости нулевого дня. CVE-2026-96951 в Windows Shell уже используется злоумышленниками для обхода механизма «Web-метки». CVE-2026-108398 затрагивает .NET Framework, а CVE-2026-92707 касается MessagePack-CSharp.
Разработчик внедрил экспериментальный механизм «групп риска» для приоритизации обновлений. В октябрьском релизе представлено 15 групп, при этом 136 уязвимостей связаны с файловой системой, хранилищами и резервным копированием Windows.
