Sebastian Juul
Microsofts oktober-uppdatering täpper till ett säkerhetshål i Windows som angripare redan har börjat använda i riktiga attacker.
Patchen släpptes tisdagen den 13 oktober 2026 och är den största månadsuppdateringen Microsoft någonsin har skickat ut. Den täcker över 1 400 sårbarheter i Windows, Office, SharePoint, Exchange, SQL Server och Azure, varav tre är så kallade nolldagssårbarheter där hål har upptäckts innan Microsoft hunnit täppa till dem.
Den av de tre som sticker ut är CVE-2026-96951, ett hål i Windows Shell som enligt säkerhetsföretaget Rapid7 kringgår Mark of the Web, Windows egna skyddsfilter som varnar när användaren öppnar en fil som laddats ned från nätet. Sårbarheten har CVSS-poängen 8.8, vilket räknas som hög risk, och Microsoft bekräftar att den utnyttjas aktivt.
Så fungerar attacken
Angreppet kräver att användaren själv öppnar en manipulerad fil eller besöker en förberedd webbsida. När sårbarheten utlöses hoppar Windows över varningsrutan som normalt dyker upp för filer från nätet, och koden kan köras i tystnad. Angripare använder vanligtvis social manipulation, exempelvis e-post, chatt eller falska nedladdningssidor, för att få offret att klicka.
Mark of the Web är den etikett som Windows sätter på allt som laddas ned, och den etiketten är själva utgångspunkten för de flesta skyddsmekanismer som Office, Defender SmartScreen och Windows kör mot okända filer. När MotW går att kringgå faller en stor del av det automatiska skyddet bort på en gång.
Rapid7 noterar i sin genomgång att det eviga rådet om att vara försiktig med det man klickar på fortfarande gäller, men att oktober-patchen är det enda som faktiskt stoppar själva sårbarheten.
Myndighet sätter deadline
Den amerikanska cybersäkerhetsmyndigheten CISA lade in CVE-2026-96951 i sin KEV-katalog samma dag som uppdateringen släpptes och gav federala myndigheter deadline till den 16 oktober att installera patchen. KEV-katalogen är CISA:s lista över sårbarheter som bevisligen utnyttjas i attacker, och den aktuella posten har en remediering senast den 16 oktober. För svenska privatanvändare finns ingen formell frist, men samma logik gäller: hålet används just nu, och patchen är tillgänglig.
Patchen fixar också VPN och svart skärm
Utöver säkerhetshålen rättar oktober-uppdateringen flera av de buggar som drabbat Windows 11-användare efter septembers uppdateringar. Enligt CyberInsider åtgärdar paketen fel i Always On VPN där anslutningar fastnade eller rapporterade att porten redan var upptagen, samt återkommande krascher i Explorer.exe i fleranvändarmiljöer som Azure Virtual Desktop och FSLogix, som kunnat lämna användare med en svart skärm efter inloggning.
Uppdateringen KB5127648 omfattar Windows 11 version 24H2, 25H2 och 26H2, medan KB5127646 täcker 26H1. Den som kör en äldre version får motsvarande fix via sitt eget uppdateringspaket.
Så installerar du patchen
Uppdateringen hämtas via Start → Inställningar → Windows Update → Sök efter uppdateringar. Datorn behöver startas om när installationen är klar, och på de flesta hemdatorer tar hela processen under tio minuter.
Den 13 oktober var också den sista dagen då Microsoft rullade ut gratis säkerhetsuppdateringar till Windows 10 i det ordinarie flödet, vilket Teksajten tidigare har beskrivit. Windows 10-maskiner som inte skrivits in i det förlängda ESU-programmet får alltså ingen fix för CVE-2026-96951 den här vägen.
