Microsoftin korjasi yli 1 400 haavoittuvuutta lokakuun paikkatiistaina

Microsoft on julkaissut lokakuun tietoturvapäivityksensä, joilla korjataan yli 1 400 haavoittuvuutta Windowsissa ja yhtiön muissa ohjelmistoissa. Kyseessä on Microsoftin historian suurin kuukausittainen tietoturvapäivityskokonaisuus.

Lokakuun niin sanottu paikkatiistai rikkoi jälleen ennätyksiä. Syyskuussa Microsoft korjasi lähes tuhat haavoittuvuutta, mutta nyt entinen ennätys murskattiin 1 400 korjauksella.

Lokakuun haavoittuvuuksista kymmenet on luokiteltu kriittisiksi. Monet niistä voivat mahdollistaa haitallisen ohjelmakoodin suorittamisen kohdelaitteessa ilman käyttäjän merkittävää myötävaikutusta.

Erityisen huomionarvoinen on Windows Shell -komponentin haavoittuvuus CVE-2026-96951, jota hyökkääjät ovat jo hyödyntäneet. Se mahdollistaa Windowsin tietoturvasuojausten ohittamisen.

Lisäksi Microsoft korjasi .NET Frameworkin haavoittuvuuden CVE-2026-108398, jonka yksityiskohdat olivat tulleet julkisuuteen jo ennen korjauksen julkaisemista. Sen aktiivisesta hyväksikäytöstä ei kuitenkaan ole tietoa, tietoturvaan keskittyvä Krebs on Security -sivusto kertoo

Poikkeuksellisen suuren haavoittuvuusmäärän taustalla on osaltaan tekoälyn hyödyntäminen tietoturva-aukkojen etsimisessä. Microsoftin mukaan suuret kielimallit ovat tehostaneet haavoittuvuuksien löytämistä, mutta samalla ne toki tehostavat myös hakkerien toimintaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla