Bản cập nhật bảo mật tháng 10/2026 của Microsoft vá 1.411 lỗ hổng, trong đó có ba lỗ hổng zero-day. Cảnh báo của JPCERT/CC cho biết việc khai thác có thể dẫn tới thực thi mã từ xa hoặc vượt qua tính năng bảo mật, và Microsoft xác nhận CVE-2026-96951 — lỗi vượt qua tính năng bảo mật của Windows Shell — đã bị khai thác.
Đây là lỗi hệ điều hành máy trạm và máy chủ chứ không phải lỗi website, nhưng một máy của quản trị viên hay lập trình viên bị chiếm quyền thường là bước đầu tiên để tiến tới máy chủ và tài khoản cloud đứng sau website.
