微软 10 月修复逾 1400 个漏洞创纪录：Windows Shell 零日已在野利用
微软 10 月补丁日一次修复逾 1400 个漏洞，约 78 个为严重级，创下月度纪录。其中 CVE-2026-96951 可绕过 Mark of the Web 保护，已是本月唯一在野利用的零日，CISA 同日纳入 KEV。
桌面安全
CVE-2026-63277：LibreOffice 与 OpenOffice 恶意表格打开即执行代码
LibreOffice 与 Apache OpenOffice 曝漏洞链，恶意表格打开即执行 Java 代码且不弹宏警告。LibreOffice 已修复为 CVE-2026-63277，OpenOffice 4.1.16 仍未修补。