原文標題：October 2026 Patch Tuesday: 1,413 CVEs Include Three Zero-Days and 75 Critical Vulnerabilities
CrowdStrike 於 10 月 13 日發布 Microsoft 2026 年 10 月例行安全更新分析，指出本月修補清單涉及 1,413 項 CVE，其中 75 項列為 Critical，另包含一項已遭利用的零時差漏洞與兩項已公開揭露的零時差漏洞。這些是 CrowdStrike 對 Microsoft 更新資料的彙整，企業仍應以 Microsoft Security Response Center 的原始公告與自身資產清單確認實際適用範圍。
依 CrowdStrike 分類，權限提升相關修補有 677 項、遠端程式碼執行（RCE）有 317 項、資訊揭露有 254 項。受影響產品中，Windows 相關項目最多，分析指出有 1,123 項；Microsoft Office 相關有 179 項。不同產品分類與 CVE 可能重疊，不應將各分類數字直接相加當成總漏洞數。
本月引人注意的攻擊面包括 Office 預覽窗格。CrowdStrike 指出，Excel、PowerPoint 與 Visio 等應用程式共涉及 23 項可能由預覽流程觸發的漏洞，部分情況不需要使用者主動開啟檔案。網路端方面，報告整理 15 項可能在未驗證情況下觸發的 RCE，涵蓋 DHCP Server、QUIC 與列印相關元件。
身分系統亦有重大風險，例如 Active Directory Domain Services 的 CVE-2026-70229，以及 AD FS 的 CVE-2026-108131、CVE-2026-96222。另有 Windows Raw Image Extension 的 CVE-2026-21413，官方分析給出 CVSS 9.8，可能在縮圖或預覽惡意 RAW 影像時觸發。Hyper-V 的 CVE-2026-102214 與 CVE-2026-105733 則涉及虛擬化隔離風險。
CrowdStrike 建議企業依可被利用程度、暴露面與資產重要性安排修補順序，並注意 Microsoft Store 發布的元件更新不一定會與 Windows Update 或 WSUS 使用相同部署流程。
發生了什麼事
CrowdStrike 於 10 月 13 日發布 Microsoft 2026 年 10 月例行安全更新分析，指出本月修補清單涉及 1,413 項 CVE，其中 75 項列為 Critical，另包含一項已遭利用的零時差漏洞與兩項已公開揭露的零時差漏洞。這些是 CrowdStrike 對 Microsoft 更新資料的彙整，企業仍應以 Microsoft Security Response Center 的原始公告與自身資產清單確認實際適用範圍。
為什麼重要
這批修補涵蓋文件預覽、遠端網路服務、身分基礎設施及虛擬化平台，反映單一例行更新可能同時影響使用者端與核心伺服器。
影響哪些人
Windows 與 Microsoft 365 管理員、AD 管理者、列印伺服器維護人員及 Hyper-V 虛擬化平台團隊應優先盤點受影響元件。
已確認與未確認
已確認 CrowdStrike 報告中的 CVE 數量與重點編號；「已遭利用」及各漏洞的實際受影響版本仍應逐項對照 Microsoft 官方安全公告，不可只憑第三方整理直接判斷自身已受攻擊。
