Microsoft verspreidde de Patch Tuesday-update van oktober 2026 volgens TurboLab.it op 13 oktober. BleepingComputer meldde drie zero-daykwetsbaarheden: CVE-2026-96951 werd in berichtgeving als actief misbruikt beschreven; CVE-2026-108398 en CVE-2026-92707 waren volgens diezelfde berichtgeving openbaar gemaakt voordat patches beschikbaar waren.
De drie gemelde zero-days
BleepingComputer koppelde CVE-2026-96951 aan Windows Shell en omschreef de kwetsbaarheid als een omzeiling van een beveiligingsfunctie. NHS England Digital meldde eveneens dat deze kwetsbaarheid actief werd misbruikt.
Zero Day Initiative koppelde CVE-2026-108398 aan .NET Framework en beschreef die als een kwetsbaarheid waarmee een beveiligingsfunctie kan worden omzeild. CVE-2026-92707 werd gekoppeld aan MessagePack-CSharp en als een denial-of-servicekwetsbaarheid omschreven: zo’n kwetsbaarheid kan een dienst onbeschikbaar maken. Beide kwetsbaarheden waren volgens de berichtgeving openbaar gemaakt voordat patches beschikbaar waren en werden niet als actief misbruikt beschreven.
De genoemde Microsoft-producten
TurboLab.it noemde Windows, Microsoft Office, Exchange Server, SQL Server, Azure-services, .NET, Visual Studio en Microsoft Edge als productgebieden waarop de updates betrekking hadden.
Voor bedrijfsbeheerders adviseerde TurboLab.it de updates te beoordelen en stapsgewijs uit te rollen.
