微軟十月 Patch Tuesday 修補逾 1,411 個漏洞，3 個零日漏洞須即時處理

又到咗每個月第二個星期二，Microsoft 照例推出佢哋嘅安全更新。今次十月嘅 Patch Tuesday 規模相當驚人，一共修補咗 超過 1,411 個漏洞，當中有 3 個零日（Zero-day）漏洞，其中 1 個更加係已經被攻擊者喺現實環境中主動利用。對於負責 Windows 環境嘅 IT 團隊嚟講，呢個係一個必須即刻行動嘅警號。

三個零日漏洞係焦點

根據 CrowdStrike 同 BleepingComputer 嘅分析，今次更新最值得留意嘅係三個零日漏洞。第一個係 Windows Shell 嘅安全功能繞過漏洞，Microsoft 已經確認有攻擊者喺網絡上實際利用緊呢個漏洞，但就未有公開攻擊細節。零日漏洞已經被主動利用，代表攻擊者比廠商更早發現同使用呢個漏洞，風險級別自然最高。

另外兩個零日漏洞係「公開披露」狀態，包括 .NET Framework 嘅安全功能繞過漏洞（CVE-2026-108398），攻擊者可以利用佢執行未經授權嘅應用程式。雖然呢兩個未被確認喺野外攻擊，但既然技術細節已經公開，隨時會有攻擊者跟進利用。

Outlook 同 Microsoft QUIC 成高危重災區

今次更新另一個值得警惕嘅地方，係 Microsoft Outlook 單獨佔咗 5 個 Critical 遠端程式碼執行（RCE）漏洞，包括 CVE-2026-70242 同 CVE-2026-70291。Outlook 作為絕大多數企業環境嘅預設郵件客户端，加上同 Exchange 同 Microsoft 365 服務嘅深度整合，令到一封惡意電郵就有機會觸發漏洞，直達幾乎每一位員工。

與此同時，Microsoft QUIC 相關嘅漏洞亦都相當密集，包括兩個 Critical 級別嘅遠端程式碼執行漏洞（CVE-2026-105016 同 CVE-2026-100219）。QUIC 係一個相對新嘅傳輸層協議，隨住 Windows 愈嚟愈多服務採用佢，相關嘅攻擊面亦隨之擴大。

75 個 Critical 漏洞嘅含義

今次更新入面總共有 75 個 Critical 級別漏洞，呢個數字喺近年嘅 Patch Tuesday 入面都算係偏高。Critical 級別代表攻擊者可以喺無需用户互動嘅情況下，透過網絡遠端執行惡意程式碼。對企業嚟講，呢類漏洞一旦被利用，往往就係整台伺服器被完全接管嘅後果。

IT 團隊應該點樣應對

面對咁大規模嘅更新，IT 團隊最忌嘅就係「照單全收」之後先慢慢研究。建議採取以下策略：

1. 優先處理零日漏洞：三個零日漏洞，特別係已經被主動利用嘅 Windows Shell 漏洞，必須喺 24 至 48 小時內完成部署。
2. Outlook 同 QUIC 漏洞列為第二優先：因為攻擊向量係電郵同網絡傳輸，暴露面極大。
3. 做好測試再大規模部署：1,411 個漏洞嘅更新包體積大，建議先喺測試環境或者少數機器試行，確認冇同核心業務軟件衝突，先全面推送。
4. 留意相容性問題：過往大型 Patch Tuesday 偶爾會出現同第三方安全軟件、驅動程式嘅相容性衝突，部署後要密切監察。

總結：修補要趁早，但唔好盲目

🔗 參考資料：NVD NIST 漏洞資料庫

十月呢一波更新再次印證咗一個事實：攻擊者永遠比你想像中快。零日漏洞被主動利用，代表修補窗口已經喺倒數。但另一方面，大規模更新亦有佢嘅風險，所以「快」同「穩」之間要攞個平衡。最理想嘅做法，係將零日同 Critical 漏洞優先單獨部署，其餘嘅就照常規流程分批推送，咁先可以喺安全同穩定之間拎到最好嘅結果。