Microsoft, 보안 취약점 1400여 건 패치…악용된 Windows Shell 결함 포함

Krebs on Security에 따르면 Microsoft가 Windows 등 소프트웨어의 보안 취약점 1400여 건을 수정했다. 실제 악용된 Windows Shell 보안 기능 우회 결함 CVE-2026-96951도 포함되며, Windows 10·11과 일부 Server 버전에 영향을 준다. 이번 수정 중 최소 78건은 ‘치명적’ 등급으로 분류됐다.

내용·출처 업데이트 · 2026. 10. 14. 오전 8:41

이번 수정 규모는 1000건에 가까웠던 9월 패치 규모를 넘어선다.

본문이 실제 악용된 것으로 설명한 이번 패치 대상은 CVE-2026-96951 한 건이다.

치명적 등급 결함 대부분은 취약한 시스템에서 공격자가 임의 코드를 실행할 수 있게 한다.

.NET Framework의 CVE-2026-108398은 패치 전에 공개됐지만, Microsoft는 실제 악용 징후가 없다고 밝혔다.

Fortra의 Tyler Reguly는 올해 CISA의 KEV 목록에 오른 Microsoft 취약점 26건을 우선 패치하라고 권했다.

대규모 패치를 일괄 검증하기 어려운 조직은 실제 악용된 취약점과 해당 소프트웨어의 사용 여부를 먼저 대조해 배포 순서를 정할 수 있다.