1400 säkerhetshål upptäckta – Microsoft vill att du uppdaterar nu

Microsoft har släppt en av sina största säkerhetsuppdateringar hittills. Oktober månads Patch Tuesday innehåller korrigeringar för över 1 400 rapporterade sårbarheter i Windows, Office och flera andra Microsoftprodukter.

Exakt totalsiffra skiljer sig något beroende på hur sårbarheterna räknas. BleepingComputer räknar 1 411 fel som åtgärdats i själva Patch Tuesday-utgåvan, medan SecurityWeek anger 1 413 CVE-poster. Därför är ”över 1 400” den mest rättvisande beskrivningen.

Det viktiga för vanliga användare är däremot inte rekordsiffran. Bland säkerhetshålen finns ett Windowsfel som Microsoft uppger redan har utnyttjats i riktiga attacker.

Windows skydd mot farliga filer kunde kringgås

Den aktivt utnyttjade sårbarheten heter CVE-2026-96951 och finns i Windows Shell. Den har fått allvarlighetsgraden 8,8 av 10 och gör det möjligt att kringgå säkerhetsfunktionen Mark of the Web.

Mark of the Web används när Windows upptäcker att en fil kommer från internet eller en annan potentiellt osäker källa. Informationen används sedan av bland annat Microsoft Defender SmartScreen och Office Protected View för att varna användaren eller begränsa vad filen får göra.

Genom säkerhetshålet kan en specialbyggd fil kringgå delar av det skyddet. Microsoft beskriver exempelvis ett scenario där en angripare skickar filen via mejl eller en meddelandetjänst och försöker övertyga mottagaren om att öppna den.

Angriparen kan däremot inte tvinga användaren att öppna filen. Någon form av interaktion krävs fortfarande.

Felet används redan av angripare

Microsoft har klassat CVE-2026-96951 som aktivt utnyttjad. Företaget har däremot inte offentliggjort vilka angripare som använder säkerhetshålet, hur omfattande attackerna är eller vilka typer av användare som har varit måltavlor.

Sårbarheten rapporterades oberoende till Microsoft av forskare från bland annat Fujitsu och Anthropic samt en extern säkerhetsforskare.

Det är den detaljen som gör just den här uppdateringen betydligt viktigare än den enorma totalsiffran. Ett säkerhetshål behöver inte vara det tekniskt mest avancerade för att bli farligt när fungerande attackmetoder redan används.

Två andra noll-dagarsfel lagas

Microsoft åtgärdar också två andra sårbarheter som var offentligt kända innan uppdateringen släpptes.

CVE-2026-108398 finns i .NET Framework och kan i vissa situationer användas för att kringgå Windows Defender Application Control. Det kan göra det möjligt för en angripare som redan har tillgång till systemet att få otillåten kod att köras i en skyddad process.

Det andra felet, CVE-2026-92707, berör MessagePack-CSharp och kan användas för överbelastningsattacker.

Microsoft uppger däremot inte att något av dessa två fel har utnyttjats aktivt på samma sätt som Windows Shell-sårbarheten.

Över tusen av felen berör Windows

SecurityWeeks genomgång av Microsofts uppgifter visar att 1 102 av sårbarheterna berör Windows. Office står för 134, utvecklarverktyg för 61 och SharePoint Server för 36.

BleepingComputer räknar samtidigt 70 kritiska sårbarheter i månadens Patch Tuesday. 57 av dem kan leda till fjärrkörning av kod, en typ av säkerhetshål som i värsta fall kan göra det möjligt för angripare att köra kommandon på en utsatt dator.

Det betyder inte att vanliga Windowsdatorer innehåller över 1 400 individuella säkerhetshål som kan utnyttjas samtidigt. Siffran omfattar ett stort antal Microsoftprodukter, versioner och komponenter.

Därför bör du uppdatera Windows nu

För de flesta hemmadatorer är lösningen relativt enkel. Microsoft distribuerar oktoberuppdateringarna genom Windows Update och automatiska uppdateringar är normalt aktiverade.

Den som vill kontrollera datorn manuellt kan öppna Inställningar, välja Windows Update och trycka på Sök efter uppdateringar. Installera de tillgängliga säkerhetsuppdateringarna och starta om datorn om Windows ber om det.

Microsoft rekommenderar att berörda produkter uppdateras så snart som möjligt.

Läs mer: Microsoft: hackare vinner AI-racet

Vissa Windowsversioner får sin sista uppdatering

Oktoberuppdateringen markerar också slutet för vissa äldre Windowsversioner.

Windows 11 version 24H2 Home och Pro nådde slutet av sin supportperiod den 13 oktober 2026. Oktoberpaketet är därför den sista ordinarie säkerhetsuppdateringen för de versionerna.

Den som fortfarande använder Windows 11 24H2 Home eller Pro behöver gå vidare till en nyare version av Windows 11 för att fortsätta få kommande säkerhetsfixar.

Även Windows 10 Enterprise LTSB 2016 har nått slutet av sin ordinarie uppdateringsperiod.

AI bidrar till att fler säkerhetshål hittas

Det extrema antalet korrigeringar är också del av en större förändring.

Microsoft har under 2026 använt AI-baserade verktyg för att hitta och åtgärda fler sårbarheter i sina produkter. Samtidigt har mängden rapporterade problem vuxit kraftigt. September satte då rekord med närmare tusen korrigerade sårbarheter, innan oktober passerade den nivån med bred marginal.

Fler upptäckta säkerhetshål betyder inte nödvändigtvis att Microsofts program plötsligt har blivit mindre säkra. En del av ökningen kan i stället bero på att automatiserade metoder hittar problem som tidigare hade kunnat ligga oupptäckta betydligt längre.

Men för användaren förändrar det inte den viktigaste detaljen i oktoberpaketet.

Ett av säkerhetshålen används redan i attacker. Har Windows ännu inte installerat månadens uppdatering finns det därför god anledning att låta det göra det.