Microsoft yarekebisha rekodi ya dosari 1,400 kwa sasisho moja

Microsoft ilitoa sasisho lake la kila mwezi la usalama, linalojulikana kama Patch Tuesday, tarehe 13 Oktoba 2026. Lilirekebisha zaidi ya dosari 1,400 za usalama katika programu zake. Vyombo vya habari vya usalama vinasema hii ni mara ya kwanza sasisho moja la mwezi kurekebisha zaidi ya dosari 1,000.

Idadi kamili inategemea jinsi dosari zinavyohesabiwa. BleepingComputer inahesabu 1,411, bila kujumuisha dosari 348 ambazo Microsoft ilirekebisha mapema mwezi huo. CrowdStrike inahesabu 1,413, Zero Day Initiative (ZDI) ya Trend Micro inahesabu 1,415, na PCWorld inaripoti 1,416. BleepingComputer inasema dosari 70 zimepewa daraja la “critical”, huku hesabu nyingine zikifika hadi 85 au 86.

Dosari moja ilikuwa tayari ikitumiwa na washambuliaji kabla ya kurekebishwa. Inajulikana kama CVE-2026-96951 na inaathiri Windows Shell. Kwa mujibu wa Security Affairs, inawawezesha washambuliaji kukwepa kinga ya “Mark of the Web”, lakini mwathiriwa lazima kwanza abofye kiungo au afungue faili hasidi. Dosari nyingine mbili, katika .NET Framework na MessagePack-CSharp, ziliwekwa hadharani kabla ya kurekebishwa, lakini haikuripotiwa kwamba zilitumiwa na washambuliaji.

Kwa mujibu wa ZDI, mwezi huu mmoja una dosari nyingi kuliko Microsoft ilizorekebisha katika mwaka wowote mzima uliopita. Ripoti zinahusisha ongezeko hili na matumizi yanayokua ya zana za AI kutafuta hitilafu, ikiwemo na Microsoft yenyewe. Haijulikani AI ilichangia kiasi gani mwezi huu. Microsoft pia ilijaribu njia mpya ya kuweka pamoja dosari zinazohusiana, inayoitwa “risk cohorts”, na ilisema mbinu hii bado ni ya majaribio.

Sasisho hili ni la mwisho kwa Windows 11 toleo la 24H2 Home na Pro, kwa mujibu wa BleepingComputer. Patch Tuesday inayofuata imepangwa tarehe 10 Novemba 2026.