微軟10月13日發布例行安全更新，隔日再發布安全更新概覽影片，簡要說明本月漏洞數量的變化，並介紹5項值得留意的漏洞。其中，遠端程式碼執行（RCE）漏洞與CVSS評分達8.8分以上的漏洞數量，均創近13個月新高。
微軟客戶服務與支援部門經理Josh Daniel指出，本月遠端程式碼執行（RCE）漏洞達315個，回顧過去13個月，每月揭露的RCE漏洞平均約80個，這個月暴增至將近4倍；本月CVSS評分達8.8分以上的漏洞則有262個，也是每月平均約50個的5倍，兩項數量均創近13個月新高。
至於個別需密切注意的漏洞，在微軟本月破紀錄修補的1,400多個資安漏洞中，Josh Daniel首先介紹CVE-2026-96951，先前我們已報導這個修補前已遭實際利用的Windows Shell安全功能繞過漏洞。
其餘4項值得留意的漏洞，以涉及Windows網路服務的兩項尤其值得關注，一個是影響DHCP Server的漏洞CVE-2026-96934，另一個是影響DNS Server的漏洞CVE-2026-83869。兩者均為RCE漏洞，CVSS評分都達9.8分，而且攻擊者無須通過身分驗證，也不需要使用者互動，就可能透過網路在受影響系統執行程式碼。
其餘兩個則是Exchange Server欺騙漏洞CVE-2026-70279（CVSS 9.3分），以及SQL Server的RCE漏洞CVE-2026-65674（CVSS 8.8分）。前者可能讓攻擊者透過特製連結誘騙使用者點擊，進而濫用其權限，若受害者具有管理員權限，潛在影響更大；後者則是攻擊者即使只有低權限，也可能在無須使用者互動的情況下，遠端執行程式碼。
