Der Patch Tuesday von Microsoft im Oktober 2025 ist das bisher größte Update und behebt 167 CVEs. Dies beinhaltet drei Zero-Day-Schwachstellen, von denen zwei aktiv ausgenutzt werden. Das Update betrifft eine Reihe von Microsoft-Produkten, darunter Windows, Office und Exchange Server. Schwachstellen zur Privilegienerweiterung sind am häufigsten, gefolgt von Schwachstellen zur Remotecodeausführung. Zu den wichtigsten Schwachstellen gehören EoP-Exploits im Agere Modem-Treiber und im Windows Remote Access Connection Manager. Eine kritische RCE-Schwachstelle besteht im Windows Server Update Service mit einer hohen Ausnutzbarkeitsbewertung. Microsoft Office weist ebenfalls RCE-Schwachstellen auf, die jedoch als weniger wahrscheinlich ausnutzbar eingestuft werden. Der Windows Cloud Files Mini Filter Driver weist eine wichtige EoP-Schwachstelle auf. Der 14. Oktober markierte das Ende des Supports für Windows 10 und mehrere andere Microsoft-Produkte. Benutzer sollten Systeme umgehend patchen und regelmäßig auf Schwachstellen scannen.