Le Patch Tuesday d'octobre corrige 24 vulnérabilités, dont trois de type zéro day. La première affecte Windows et a déjà été exploité par des pirates russes, Sandworm, la deuxième permet pour sa part une élévation des privilèges, tandis que la troisième autorise l'exécution à distance de code lorsque un utilisateur ouvre un document ou visite un site malveillant.