Patch Tuesday octombrie 2026: 1.411 remedieri, un zero-day activ

Pe 13 octombrie 2026, Microsoft a lansat cel mai mare Patch Tuesday de până acum: 1.411 vulnerabilități reparate, dintre care una este deja exploatată de atacatori. Dacă folosești Windows 11 24H2 Home sau Pro, ai primit în aceeași zi și ultima actualizare de securitate pentru versiunea ta. Instalează actualizările acum și verifică ce versiune de Windows rulează calculatoarele firmei.

Ce s-a întâmplat pe 13 octombrie

Conform BleepingComputer, Microsoft a reparat 1.411 de probleme, iar 70 dintre ele sunt rating Critical (57 de execuție de cod de la distanță, 11 de escaladare de privilegii și 2 de spoofing). Cifra exclude alte 348 de probleme reparate mai devreme în aceeași lună. Alte publicații au numărat puțin diferit (între 1.407 și 1.413), așa că ia numărul exact ca pe o ordine de mărime.

Trei dintre vulnerabilități sunt clasificate zero-day:

• CVE-2026-96951, Windows Shell, ocolirea unei funcții de securitate (exploatată activ). Permite ocolirea Mark of the Web, marcajul pe care Windows îl pune fișierelor descărcate de pe internet ca să te avertizeze înainte de deschidere. Microsoft spune că un atacator neautorizat o poate exploata prin rețea. Nu s-au publicat detalii despre atacurile reale.
• CVE-2026-108398, .NET Framework, ocolirea unei funcții de securitate (publică). O cale de căutare nesigură poate permite ocolirea Windows Defender Application Control (WDAC) și rularea de cod neautorizat. A fost descoperită de James Forshaw, de la Google Project Zero.
• CVE-2026-92707, MessagePack-CSharp, refuz de serviciu (publică). Microsoft o consideră de severitate moderată.

Microsoft a introdus și 15 „cohorte de risc", grupuri de vulnerabilități înrudite (de exemplu 136 pentru sisteme de fișiere și backup și 135 pentru Office și clienți de mail). Compania precizează că aceste grupuri nu arată care probleme sunt cele mai periculoase.

Ce înseamnă pentru un utilizator sau o firmă din România

Vulnerabilitatea exploatată activ afectează exact mecanismul care te avertizează când deschizi un fișier venit pe email sau descărcat. Dacă un angajat primește o arhivă sau un document și Windows nu mai afișează avertismentul, riscul de a rula un fișier periculos crește. De aceea atacurile de tip phishing, foarte des întâlnite și în firmele mici, sunt scenariul cel mai probabil.

A doua parte a știrii privește sfârșitul suportului. Potrivit paginii de ciclu de viață Microsoft, Windows 11 versiunea 24H2 (Home, Pro, Pro Education, Pro for Workstations) are data de încheiere 14 octombrie 2026. Actualizarea din octombrie este deci ultima de securitate pentru această versiune. BleepingComputer mai notează că Windows 10 Enterprise LTSB 2016 a primit și el ultima actualizare, iar Windows 11 23H2 Enterprise, Education și IoT Enterprise nu vor mai primi actualizări de securitate din noiembrie.

Pentru calculatoarele de acasă sau din birouri mici, Windows 11 24H2 este foarte probabil cea mai răspândită versiune de pe laptopurile cumpărate în ultimul an și jumătate. Dacă nu o muți mai departe, rămâi fără remedieri pentru viitoarele vulnerabilități.

Ce faci concret acum

1. Rulează Windows Update. Deschide Setări, apoi Windows Update, apoi „Verifică dacă există actualizări". Pe Windows 11, actualizările cumulative din octombrie apar sub codurile KB5127648 și KB5126653, iar pe Windows 10 cu actualizări de securitate extinse (ESU) sub codul KB5126657, conform BleepingComputer.
2. Repornește calculatorul. Multe remedieri se aplică efectiv abia după repornire, iar un laptop lăsat luni la rând în repaus rămâne vulnerabil.
3. Verifică versiunea Windows. Apasă Windows + R, scrie winver și citește versiunea. Dacă vezi 24H2, treci la 25H2 sau 26H2 din Windows Update, dacă îți este oferită. Microsoft indică pentru 25H2 suport până pe 13 octombrie 2027, iar pentru 26H2 până pe 10 octombrie 2028 (pagina de ciclu de viață, verificată pe 20 octombrie 2026).
4. Fă backup înainte de o actualizare mare de versiune. Mai ales dacă e laptopul cu documentele firmei. Dacă nu ai un backup, vezi regula 3-2-1 din articolul nostru despre backup pentru firme mici.
5. Pe un parc de calculatoare, nu amâna. Dacă administrezi mai multe stații, planifică actualizarea într-o fereastră clară și testeaz-o mai întâi pe una sau două.
6. Nu te baza doar pe avertismentul Windows pentru fișiere descărcate. Până când actualizarea e instalată peste tot, deschide atașamentele doar de la expeditori pe care îi recunoști.

Ce nu se știe încă

Microsoft nu a publicat detalii despre cum este exploatată vulnerabilitatea din Windows Shell, nici cine o folosește sau cât de răspândite sunt atacurile. Nu se știe nici dacă ocolirea WDAC din .NET Framework va fi folosită curând în atacuri, deși faptul că detaliile sunt publice crește această probabilitate. BleepingComputer menționează în bara laterală și un titlu despre actualizări Windows Server din octombrie care ar afecta autentificarea și fluxul de mail Exchange, dar articolul nu dă detalii, așa că nu putem confirma impactul. Dacă ai un server Windows cu Exchange, citește notele oficiale Microsoft înainte să instalezi actualizarea acolo.

Dacă nu ești sigur ce versiune rulează calculatoarele firmei tale sau vrei să te ajute cineva să le actualizezi, ClickNest face verificări și mentenanță remote pentru firme din toată România, iar pentru laptopuri și PC-uri avem service în Timișoara.

Surse:

• BleepingComputer: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
• Microsoft Lifecycle: Windows 11 Home and Pro