Adobeは、さまざまな製品にわたる174件のCVEに対応する11件のセキュリティ情報を公開しました。ColdFusion、Commerce、Experience Managerで重大な問題が発見され、特にColdFusionは、認証前のリモートコード実行を含む複数の重大な脆弱性により、最も緊急性が高いとされています。Commerceのパッチも、標的としての価値と最近のゼロデイエクスプロイトにより、優先度が高いです。Experience Managerにも、多数のXSS脆弱性に加えて、深刻なサーバーサイドの欠陥がありました。その他のAdobeパッチはすべて優先度が低く、公には知られておらず、積極的に攻撃されていませんでした。Microsoftは、2026年10月に1,415件の新規CVEを記録し、過去の年間合計を上回りました。この量は、AIが両方の側面でバグ発見を加速させていることも一因です。この多数にもかかわらず、積極的に攻撃されていた脆弱性は1件のみで、Windows Shellのセキュリティ機能バイパスでした。2件のバグは公には知られていましたが、積極的に悪用されていませんでした。それは、.NET Frameworkの機能バイパスとMessagePack-CSharpのサービス拒否バグです。注目すべきMicrosoftの脆弱性には、SharePointの権限昇格エクスプロイトとSQL Serverのリモートコード実行の欠陥が含まれており、どちらも認証済み攻撃者によって悪用可能です。Exchange Serverのリモートコード実行脆弱性も公開されましたが、その悪用可能性は困難とされています。今回のリリースには、緊急の対応が必要な、驚くべき59件の潜在的なワーム化可能なバグが含まれていました。Microsoftはまた、顧客が脆弱性分析を整理するのに役立つ「リスクコホート」を導入しています。