Windows 11 的 Microsoft Defender SmartScreen 綠色警告視窗，德文介面，阻止啟動一個未知發行者的安裝檔並提供執行選項 — 示意圖，Windows 11 在啟動未知發行者的安裝檔前跳出的 SmartScreen 警告（德文介面），是一般防護介面的例子，不是本漏洞的攻擊畫面，畫面中的安裝檔與本案無關。PantheraLeo1359531 截圖，公有領域，Wikimedia Commons。

資安微軟KEVIvanti

微軟 10 月更新首發 1,408 個由它編號的漏洞，標示已遭利用的只有 Windows Shell 一個：CISA 同日列入 KEV、應處置期限 3 天，同批還有 Ivanti Connect Secure 的認證繞過

趨勢新聞2026 年 10 月 15 日

微軟 2026 年 10 月 13 日（美國時間）發布當月安全更新。本站解析微軟安全回應中心（MSRC）的 CVRF 機器可讀文件：由微軟擔任編號機構、MSRC 修訂紀錄最早日期是 10 月 13 日的 CVE 紀錄共 1,408 筆（本站以此作為「首發」的定義），以各漏洞的最高嚴重度計，69 個列「重大」（Critical）、1,337 個列「重要」（Important），另有「低」與「無」各 1 個；整份文件 1,760 筆，另含 Linux、Apache 等其他機構編號的漏洞。標示「已遭利用」（Exploited: Yes）的只有一個：CVE-2026-96951，Windows Shell 安全功能繞過漏洞。美國網路安全暨基礎設施安全局（CISA）同一天把它列入已知遭利用漏洞目錄（KEV），同批還有 Ivanti Connect Secure 的 CVE-2026-104935，兩筆在 KEV 的應處置期限都是 10 月 16 日。

被繞過的是「網路標記」

微軟的描述是：Windows Shell 對命令中的特殊元素處理不當（命令注入），讓未經授權的攻擊者能透過網路繞過一項安全功能。常見問答寫明，被繞過的是網路標記（Mark of the Web，MOTW）防護。從網路下載的檔案會被加上這個標記，Windows 據此跳出警告或限制開啟方式。微軟舉的可能情境是，攻擊者透過電子郵件或即時通訊寄出特製檔案；攻擊者無法強迫使用者檢視受其控制的內容，必須誘使對方採取行動，例如點擊連結，或寄送惡意附件。CVSS 3.1 基本分數 8.8，向量註明需要使用者互動。

受影響產品包括 Windows 10 1607、1809、21H2、22H2，Windows 11 23H2、24H2、25H2、26H1、26H2，Windows Server 2012 R2、2016、2019、2022、2025（含 Server Core 安裝）；Outlook.com 也列在受影響產品裡，它的修補紀錄寫「Release Notes」，修補版本欄是「20260925.100」。本站推測這是服務端的修補，CVRF 文件沒有另作說明。Windows 11 24H2、25H2、26H2 對應 KB5127648，Windows 10 21H2 與 22H2 共用 KB5126657。致謝名單有四筆，其中一筆寫「Benoit Sevens using Claude with Anthropic」，另兩筆列名富士通（Fujitsu Limited）。

版本資料有一處對不上。MSRC 在 KB5126657 這筆修補紀錄裡，把修補組建號 10.0.19044.7807 同時掛在 Windows 10 21H2 與 22H2 底下，但 22H2 的組建號是 19045 開頭。美國國家漏洞資料庫（NVD）轉載的編號機構資料，22H2 受影響範圍因此寫成從 10.0.19045.0 到小於 10.0.19044.7807，起點比終點大；NVD 自己的 CPE 設定則寫到小於 10.0.19045.7807。本站推測，直接採用前一組範圍判斷是否已修補的工具，對 22H2 可能判斷錯誤；本站沒有實測任何掃描工具，本站的建議是交叉核對 KB 與實際安裝狀態。

一千四百個漏洞，標示遭利用的只有一個

這個月的數量比前兩個月多。本站用同一個方法數 MSRC 的 8、9 月文件，只算微軟擔任編號機構、修訂紀錄最早日期落在當月例行更新日的 CVE：8 月 11 日 402 個（重大 44）、9 月 8 日 973 個（重大 113）、10 月 13 日 1,408 個（重大 69）。其中標示已遭利用的依序是 1、2、1 個。換句話說，首發漏洞數兩個月內約成長為 3.5 倍，標示遭利用的件數沒有跟著增加。這些件數是本站計算，不是微軟公布的統計；MSRC 文件會在發布後陸續修訂，數字是本站 10 月 15 日下載時的狀態。

Ivanti 的條目，和 3 天期限有多常見

NVD 上標示廠商為 Ivanti 的編號機構紀錄寫，CVE-2026-104935 是 Ivanti Connect Secure 25.1.3.0 之前版本的「以偽造方式繞過認證」漏洞，可讓遠端未經認證的攻擊者執行任意命令，22.7R2.14 及更早的版本不受影響；列為不受影響的版本有 25.1.3.0、25.1.3.1、22.8R2.5 與 22.7R2.14，CVSS 3.1 分數 8.6。Ivanti 的公告頁要執行 JavaScript 才顯示內容，本站沒有讀到公告全文。依 10 月 13 日版的 KEV，連同改名前的 Pulse Connect Secure 一起算，這是第 15 個列入目錄的 Connect Secure 漏洞，上一個是 2025 年 4 月的 CVE-2025-22457。兩筆新條目的鑑識分流標記（forensicTriage）都是「Yes」，勒索軟體使用情形為「未知」。

在引用 BOD 26-04 的條目裡，3 天是常態。10 月 13 日版的 KEV 中，處置要求引用 BOD 26-04 指令的條目共 124 筆，最早的列入日是 2026 年 6 月 11 日；本站逐筆計算列入日到應處置日的天數，101 筆是 3 天（約 81%）、23 筆是 14 天，沒有其他天數。

原文 MSRC：CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability；MSRC CVRF：October 2026 Security Updates，以及同一介面的 2026-Aug、2026-Sep 文件，描述、常見問答、受影響產品、KB、修補組建號、致謝、嚴重度、遭利用標示與件數取自這三份文件（本站 2026-10-15 下載）；NVD：CVE-2026-96951與NVD：CVE-2026-104935，受影響版本範圍、Ivanti 的漏洞描述、不受影響版本與 CVSS 取自 NVD API；CISA 已知遭利用漏洞目錄的 JSON 檔（2026-10-13 版，共 1,741 筆），列入日、應處置日、鑑識分流標記與 Connect Secure 條目數取自該檔。件數統計（含本站的計數方法）與天數計算由本站進行。