Wydanie Microsoft z 13 października 2026 zawiera ponad 1400 poprawek, nie tyle samo równych alarmów. Jedna nowo naprawiona luka Windows Shell była już wykorzystywana. To najjaśniejszy sygnał w ogromnej pracy.
Zliczenia wynoszą 1407–1415 według produktów, dawnych poprawek i stanu danych. We wrześniu było około tysiąca. Raporty wiążą wzrost częściowo z automatyzacją i AI, nie mierzą dokładnego udziału modeli.
Inwentarze, zgodność, okna zmian i weryfikacja nadal decydują, kiedy wykrycie staje się ochroną. Nie skalują się tak jak odkrywanie.
Różne liczby, ta sama skala
ZDI liczy 1415 nowych CVE, Rapid7 1413, w tym 1102 Windows. Inne podają 1407, 1409 i 1411. Chmura, komponenty i wcześniejsze poprawki zmieniają reguły, dlatego dokładna liczba wymaga metody.
Dominuje Windows, ale są Office, SharePoint, Exchange, .NET, SQL Server, narzędzia i Azure. CrowdStrike podało 75 Critical i trzy zero-day. Zero-day nie znaczy aktywnego ataku: potwierdzono jeden nowy naprawiony błąd.
Risk cohorts Microsoft grupują powiązane problemy, nie zastępują oceny CVE i wdrażania. Nie mówią, co firma ma, co jest osiągalne i krytyczne.
Niewykorzystane też wymagają pracy. Trzeba testować tożsamość, sieć, zdalny dostęp i aplikacje. Wrześniowe problemy Remote Desktop, audio i wirtualnych udziałów uzasadniają testy, nie ignorowanie ataków.
Wykorzystywany Shell ma inną pilność
CVE-2026-96951 to obejście zabezpieczenia z 8,8, na wspieranych klientach i serwerach, w tym Windows 10 i 11. Badacze opisują Mark of the Web, metadane pochodzenia pliku z internetu uruchamiające ostrzeżenia.
Usunięcie bariery pomaga łańcuchom załączników i pobrań, nie oznacza samo automatycznego przejęcia. Przy publikacji nie opisano pełnego aktora, skali i ładunków.
Dowód faktycznej eksploatacji oznacza inną pilność niż hipotetyczna luka z oceną 9,8. CVSS opisuje cechy techniczne w ustandaryzowanym modelu, ale nie mówi, czy napastnicy mają działające narzędzia, czy dany komponent jest osiągalny ani jak cenne uprawnienia znajdują się na urządzeniu. Załączniki i pobrane pliki tworzą realistyczną drogę również wtedy, gdy komputer nie udostępnia publicznej usługi.
Urządzenia administratorów, programistów, finansów i dyrektorów mogą mieć cenne prawa. Kontrole końcówek, załączników i aplikacji pomagają podczas wdrażania, nie dowodzą zbędności poprawki lub braku wcześniejszego działania.
KEV notuje zaobserwowane ataki. Terminy federalne nie przechodzą automatycznie na firmy. Tyler Reguly z Fortra wskazał 26 wpisów Microsoft w 2026 jako wskazówkę kolejności, nie nieistotność reszty.
Wykrywanie wyprzedza naprawy
Analiza statyczna, fuzzing i analiza wariantów skalują wzorce. Fuzzing próbuje wadliwych wejść, warianty krewnych znanego błędu. LLM pomaga kontroli, testom i poprawkom, ale człowiek musi walidować.
Krebs łączy wzrost z użyciem LLM. Same liczby nie rozdzielają szybszego znajdowania dawnych usterek, większej gamy produktów, reguł CVE i ujawniania. Wspólny wzór może dawać wiele numerów.
ZDI podało 15 zero-day do października 2026 i 17 w tym okresie 2023, gdy cały rok miał 914 CVE. Miesiąc przewyższa rok bez proporcjonalnej obserwowanej eksploatacji.
To widoczność, nie dowód zwycięstwa. Napastnik porównuje binaria i odtwarza błąd. Więcej oceny wydłuża odstęp do instalacji. Wystarczy jedna użyteczna ścieżka.
Critical wymaga środowiska
ZDI wskazało 59 potencjalnie robakowych według definicji bez uwierzytelnienia i interakcji. Nie prognozuje 59 robaków internetu. Usługa może być wyłączona lub wewnętrzna.
Lista obejmuje DHCP, NPS, Remote Desktop Gateway, DNS, TCP/IP i IIS. Message Queuing ma RCE 9,8, ale nie działa domyślnie. Faktyczna instalacja i dostęp zmieniają priorytet.
SharePoint CVE-2026-102866 to Critical eskalacja przy weryfikacji podpisu, podobno z ważnym proof token użytkownika. Inna niż nieuwierzytelniony atak, lecz dotyka ważnych danych.
Exchange, Office, AD, .NET i sieć zależą od architektury. Chmura i stary serwer poczty to różne firmy. Niektóre chmurowe poprawki wykonał Microsoft bez wdrożenia klienta.
Odsianie nieistotnych wpisów nie zaniedbuje bezpieczeństwa. Rozdziela produkt, zasięg, prawa, interakcję i wpływ. Kontrole kompensacyjne dają czas, nie trwałą odporność.
Chroniona ekspozycja zamiast zamkniętych zgłoszeń
Laptopy, serwery, przemysł i chmura mają różnych właścicieli i terminy. Skanery dublują i źle mapują; uzgadnianie zabiera czas.
Pierścienie wdrażania testują reprezentację, a wysokie ryzyko może mieć szybszą ścieżkę. Nieudane instalacje trzeba oddzielić od oczekujących: naprawa lub zmiana aplikacji różni się od okna. Wyjątek potrzebuje właściciela i końca.
Wysoki procent może ukryć otwarty serwer albo uprzywilejowany komputer. Raportuj wykorzystanie, osiągalne Critical, niewspierane urządzenia, awarie i przeterminowane wyjątki. Średnia chowa ogon.
Kolejne sygnały to potwierdzone ataki na inne październikowe luki, użyteczny kod exploita oraz niezawodność instalacji na reprezentatywnych systemach. Sam publiczny kod nie dowodzi masowego wykorzystania, lecz obniża wymagane umiejętności i czas testowania niezałatanych usług. Zmiany w zaleceniach Microsoft, nowe wpisy KEV, aktywność skanowania i własna telemetria wdrożenia mogą więc zmienić ocenę ustaloną w dniu publikacji.
Windows nie stał się 1400 razy gorszy, a reszta nie jest niegroźna. Wykrywanie rośnie szybciej niż bezpieczne wdrożenie. Dowodem jest rzeczywista ochrona i udokumentowane powody oraz monitoring opóźnień.