微软10月补丁日修复创纪录1413个漏洞，Windows Server现多个严重RCE

10月14日，微软发布2026年10月例行安全更新（Patch Tuesday），本次共修复1413个CVE漏洞，创下历史纪录。在1408个有严重性评级的漏洞中，78个为"严重"（Critical）级别、1329个为"重要"级别。对于租用Windows服务器、云服务器的企业用户而言，这是近年来体量最大、也最需要立即排期处理的一次补丁更新。

两个零日漏洞，其中一个已被利用

本次更新包含两个零日漏洞，均为"重要"级别：其中CVE-2026-96951是Windows Shell中的安全功能绕过漏洞，已被攻击者积极利用；另一个漏洞则在修复前已被公开披露。已遭在野利用的漏洞应被列为最高优先级。

服务器组件成重灾区

对服务器环境威胁最直接的，集中在以下几个组件：

• Windows DHCP Server：一次性曝出5个严重级远程代码执行（RCE）漏洞，包括CVE-2026-96934等。DHCP是内网基础服务，一旦被攻陷影响面极广；
• Hyper-V：修复了两个主机级RCE漏洞（CVE-2026-102214、CVE-2026-105733）及一个提权漏洞。主机层被突破意味着其上所有来宾虚拟机都可能连带失陷，虚拟化宿主机用户需高度警惕；
• 身份服务：Active Directory域服务（CVE-2026-70229）与NDES（CVE-2026-69802）存在RCE漏洞，AD FS另有两个欺骗类漏洞；
• SharePoint Server等企业协作组件也在本次修复范围内。

SellBGP观察

1413个CVE的规模意味着"全量打补丁"需要时间，但DHCP、Hyper-V、AD这几类服务器核心组件的严重RCE不能等：建议服务器管理员先对暴露在公网或承载内网核心服务的Windows实例完成更新，再分批处理其余补丁。使用SellBGP香港云服务器、美国云服务器的用户，可先创建快照再执行更新，出现兼容性问题时可快速回滚；同时配合安全组策略收敛DHCP、RDP等端口的公网暴露面，降低漏洞被远程利用的概率。


声明：本文由SellBGP编辑部依据公开渠道信息独立撰写，转载请注明出处。