# Microsoft korjasi lokakuun päivityksissä ennätykselliset yli 1 400 haavoittuvuutta, yhtä Windowsin aukkoa on jo käytetty hyökkäyksissä

Kyberturvallisuus · 13.–14.10. · Koottu 2 lähteestä · Uutiset Stream, Torstai 15.10.2026

Microsoft julkaisi tiistaina 13. lokakuuta kuukausittaiset tietoturvapäivityksensä, jotka korjaavat ennätykselliset yli 1 400 haavoittuvuutta. SecurityWeekin mukaan korjauksia on 1 413, joista 1 102 koskee Windowsia, 134 Officea, 61 kehitystyökaluja ja 36 SharePoint-palvelinta. Lehden mukaan yhden kuukauden määrä ylittää koko vuoden 2025 korjausten määrän, ja kasvu johtuu pitkälti tekoälyn avulla tehdystä haavoittuvuuksien etsinnästä. BleepingComputerin mukaan kriittisiksi luokiteltuja haavoittuvuuksia on 70, ja niistä 57 mahdollistaa haitallisen koodin etäsuorittamisen. Hyökkäyksissä jo hyödynnetty aukko CVE-2026-96951 on Windowsin komentotulkissa. Sen avulla hyökkääjä voi ohittaa Mark of the Web -merkinnän, jolla Windows varoittaa internetistä ladatuista tiedostoista, jolloin haitallinen tiedosto voi käynnistyä ilman varoitusta. Microsoftin mukaan hyökkääjän on houkuteltava käyttäjä avaamaan tiedosto esimerkiksi sähköpostissa tai pikaviestissä. Microsoft ei ole kertonut, miten aukkoa on käytetty. SecurityWeekin mukaan aukon ilmoittivat Fujitsun ja Anthropicin tutkijat sekä riippumaton tutkija. Yhdysvaltain kyberturvavirasto CISA lisäsi aukon tunnettujen hyödynnettyjen haavoittuvuuksien listaansa ja määräsi liittovaltion virastot korjaamaan sen 16. lokakuuta mennessä. Lisäksi kaksi haavoittuvuutta oli julkistettu ennen korjausta, muun muassa Windowsin sovellusten käyttöä rajoittavan WDAC-suojauksen ohitus, jonka löysi Googlen Project Zero -tiimin James Forshaw. Microsoft otti käyttöön myös uuden tavan ryhmitellä haavoittuvuuksia korjausten kiireellisyyden arvioimiseksi.

**Lähteet kertovat eri tavoin:** SecurityWeekin mukaan korjattuja haavoittuvuuksia on 1 413. BleepingComputer laskee 1 411, koska se ei laske mukaan kuun aiemmin julkaistuja 348 korjausta.

## Lähteet

- [SecurityWeek](https://www.securityweek.com/microsoft-patches-record-1413-vulnerabilities-including-exploited-windows-zero-day/)
- [BleepingComputer](https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/)
- [The Hacker News](https://thehackernews.com/2026/10/microsoft-patches-record-1413-flaws.html)
- [Help Net Security](https://www.helpnetsecurity.com/2026/10/14/microsoft-patch-tuesday-cve-2026-96951-motw-bypass/)

## Taustaa Wikipediassa

- [Patch Tuesday](https://en.wikipedia.org/wiki/Patch_Tuesday)
- [Nollapäivähaavoittuvuus](https://fi.wikipedia.org/wiki/Nollap%C3%A4iv%C3%A4haavoittuvuus)