마이크로소프트, 10월 패치서 1411개 취약점 수정
마이크로소프트가 10월 정기 보안 업데이트에서 사상 최다인 1411개 취약점을 고쳤다. 제로데이 3건이 포함됐다.
마이크로소프트가 2026년 10월 13일 공개한 정기 보안 업데이트에서 사상 최다인 1411개 취약점을 수정했다고 보안 매체 블리핑컴퓨터가 보도했다. 이번 업데이트에는 치명적(Critical) 등급 취약점 70건이 포함됐으며, 이 가운데 57건은 원격 코드 실행, 11건은 권한 상승, 2건은 스푸핑 취약점이다.
제로데이 취약점은 모두 3건이다. 실제로 악용된 제로데이는 CVE-2026-96951로, Windows Shell의 보안 기능 우회 취약점이며 Mark of the Web 보호를 무력화할 수 있다. 공개된 제로데이는 2건으로, CVE-2026-108398과 CVE-2026-92707이다.
CVE-2026-108398은 .NET Framework의 보안 기능 우회 취약점으로 Windows Defender Application Control의 적용을 우회할 수 있다. 구글 프로젝트 제로의 제임스 포쇼가 발견했다. CVE-2026-92707은 .NET에서 부적절하게 제어되는 순차 메모리 할당과 관련된 MessagePack-CSharp 서비스 거부 취약점이다.
마이크로소프트는 이번 업데이트를 끝으로 Windows 11 버전 24H2 홈 및 프로 에디션과 Windows 10 Enterprise LTSB 2016의 지원이 종료된다고 밝혔다.
한편 어도비 시스템즈는 Commerce, Substance 3D Samples, ColdFusion, Photoshop, Dimension, Framework 등 제품에 대한 보안 업데이트를 배포했다. 애틀래시안도 2026년 10월 보안 업데이트와 권고를 공개했다.
한눈에 보기
이번 10월 업데이트에서 수정된 취약점은 몇 개인가?
총 1411개이며, 이 중 치명적 등급은 70건이다.
실제로 악용된 제로데이 취약점은 무엇인가?
CVE-2026-96951로, Windows Shell의 보안 기능을 우회해 Mark of the Web을 무력화할 수 있는 취약점이다.
지원이 종료되는 윈도우 버전은?
Windows 11 버전 24H2 홈 및 프로 에디션과 Windows 10 Enterprise LTSB 2016이며, 2026년 10월 업데이트가 마지막이다.