Październikowa aktualizacja Patch Tuesday od Microsoftu to jedna z największych operacji tego typu w historii. Łata ona około 1410 podatności, w tym 80 krytycznych błędów. Szczególną uwagę zwracają dwa błędy typu zero-day, które były aktywnie wykorzystywane przez napastników.
Pierwsza z luk, CVE-2026-96951, dotyczy Windows Shell i pozwala na obejście mechanizmów ostrzegania użytkownika przed niebezpiecznymi plikami. Drugi błąd, CVE-2026-108398, dotyczy frameworka .NET i również umożliwia obejście zabezpieczeń. Microsoft wykorzystuje do wykrywania takich błędów nowy system MDASH, oparty na agentach AI.
Oprócz poprawek bezpieczeństwa, aktualizacja wprowadza usprawnienia w Eksploratorze plików, poprawia stabilność Bluetooth oraz pozwala na zmianę funkcji dedykowanego klawisza Copilot. Microsoft podkreśla, że dla użytkowników Windows 11 w wersji 24H2 Home i Pro jest to ostatnia miesięczna aktualizacja w ramach tej wersji.
