2026년 10월 14일(수), Windows의 보안 업데이트 및 버그 수정 배포를 위한 월례 행사로 진행된 Windows 업데이트가 공개되었습니다. 이번 업데이트는 과거 최대 규모인 1411건의(예외적인) 사항에 대응하며, 실제로 악용되고 있는 제로데이 취약점 1건과 이미 공개된 제로데이 취약점 2건을 수정했습니다. 2026년 10월 보안 업데이트 (월례)https://www.microsoft.com/en-us/msrc/blog/2026/10/202610-security-update 2026년 10월 13일—KB5126657 (OS Builds 19045.7807 및 19044.7807) | Microsoft 지원https://support.microsoft.com/en-us/servicing/os/windows-10/2026/10/kb5126657-windows-10-21h2-22h2-security-update 2026년 10월 13일—KB5127648 (OS Builds 26300.9711, 26200.9711 및 26100.9711) | Microsoft 지원https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update 2026년 10월 13일—KB5126653 (OS Build 22621.7652) | Microsoft 지원https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5126653-windows-11-23h2-security-update 2026년 9월 보안 업데이트 목록은 다음과 같습니다.
이번에 수정된 제로데이 취약점은 “CVE-2026-108398”과 “CVE-2026-92707”、그리고 실제로 악용이 확인된 “CVE-2026-96951”입니다. CVE-2026-108398은 .NET Framework에 존재하는 보안 기능을 우회할 수 있는 취약성으로, 공격자는 Windows Defender 애플리케이션 제어(WDAC)의 적용을 회피하고, 불법적인 애플리케이션을 실행할 가능성이 있었습니다.
CVE-2026-92707은 MessagePack-CSharp에서 발생하는 서비스 거부 공격 취약점으로, .NET에서 시퀀셜 메모 할당의 제어가 부적절하여 권한 없는 공격자가 네트워크 상에서 서비스 거부 공격을 실행할 가능성이 있었습니다. CVE-2026-96951은 Mark of the Web 보안 기능을 우회할 수 있는 취약점으로, Windows 셸에서 명령어 사용 시 특수 요소의 부적절한 비활성화(명령어 주입)를 통해 권한 없는 공격자가 네트워크상의 보안 기능을 우회할 가능성이 있었습니다. 또한 이번에 Windows 11 버전 24H2 Home 및 Pro의 업데이트 제공이 종료되었습니다. Windows Update의 공개는 미국 시간 매월 제2화요일이며, 다음 업데이트 예정일은 일본 시간 2026년 11월 11일(수)입니다.
원문 보기 | 출처: Gigazine