微软在周二打破了自己的补丁星期二记录，发布了高达1,413个漏洞的补丁，其中包括一个被称为正在被积极利用的漏洞。
这些漏洞包括1,102个Windows漏洞、134个Office漏洞、61个开发工具漏洞、36个SharePoint Server漏洞和22个SQL Server漏洞。在这些漏洞中，超过670个与特权提升相关，其次是300多个远程代码执行漏洞和250个信息泄露漏洞。超过70个漏洞被评为严重级别为关键。
“在单次发布中出现数百个CVE曾经是例外；现在它已成为基线，”零日倡议（ZDI）威胁意识负责人Dustin Childs说。“AI是否应该承担责任？部分是。它加速了双方的漏洞猎捕，因此供应商发现（并修复）更多漏洞，研究人员也发现漏洞的速度更快。”
“但AI并不是凭空创造这些漏洞；它只是缩短了漏洞存在与被人注意之间的时间。数量不再是主要问题。重要的是发现的速度正在超过利用的速度，因此那些仅仅根据CVE数量进行分类的团队正在浪费时间在错误的漏洞上。修补那些已被证明、优先级高且公开的漏洞，将其他一切视为本月的新常态。”
以下是三个值得注意的漏洞 -
CVE-2026-96951（CVSS评分：8.8） - Windows Shell中的命令注入漏洞，允许未经授权的攻击者通过网络绕过安全功能。
CVE-2026-108398（CVSS评分：8.8） - .NET Framework中的不受信任搜索路径漏洞，允许授权攻击者在本地绕过安全功能。
CVE-2026-92707（CVSS评分：5.3） - MessagePack-CSharp中的不当控制的顺序内存分配漏洞，允许未经授权的攻击者通过网络拒绝服务。
微软将CVE-2026-96951的发现归功于富士通的Riku Bamba和Yuya Chudo，以及Anthropic的Benoit Sevens和一位名为yhw的研究人员，并表示该漏洞已在野外被利用。
“成功利用该漏洞的攻击者可以规避网络标记（MOTW）防御，”这家Windows制造商表示。“在电子邮件或即时消息攻击场景中，攻击者可以向目标用户发送一个特别制作的文件，旨在利用该漏洞。”
“在任何情况下，攻击者都无法强迫用户查看攻击者控制的内容。相反，攻击者必须说服用户采取行动。例如，攻击者可以诱使用户点击一个链接，该链接将用户引导到攻击者的网站或发送恶意附件。”
目前尚不清楚该漏洞在现实世界攻击中是如何被利用的，攻击者是谁，以及目标是谁。美国网络安全和基础设施安全局（CISA）已将该漏洞添加到其已知被利用漏洞（KEV）目录中，要求联邦机构在2026年10月16日之前应用修复。
CVE-2026-108398在补丁发布时已被确认为公开已知，微软表示该安全漏洞可能被利用以绕过Windows Defender应用程序控制（WDAC）强制执行，并在目标系统上运行未经授权的应用程序。
“经过身份验证的攻击者可以在受影响的系统上放置一个特别制作的.NET程序集，并将其注册为由受保护的进程加载，”微软表示。“成功利用可能绕过Windows Defender应用程序控制限制，并允许攻击者在受保护的进程中执行代码。用户交互不是必需的。”
“这个漏洞特别危险，作为一种后妥协攻击技术，使得具有现有本地访问权限的攻击者能够在没有用户交互的情况下绕过安全限制，”Action1的总裁兼联合创始人Mike Walters说。“成功利用可能会危及系统完整性，暴露敏感商业信息，削弱终端防御，并干扰关键操作。”
微软将该漏洞的发现归功于谷歌Project Zero的James Forshaw，同时感谢一位匿名研究人员报告CVE-2026-92707。该安全漏洞是第二个被标记为公开披露的漏洞。
还发布了针对一个非微软CVE（CVE-2026-21413，CVSS评分：9.8）的补丁，该漏洞是一个基于堆的缓冲区溢出，影响Raw Image Extension，可能导致远程代码执行。
“攻击者可以通过说服用户导航到包含特别制作的RAW图像文件的文件夹来利用该漏洞，”微软表示。“当Windows生成缩略图或预览时，可以触发该漏洞；用户不需要打开文件。”
这一发展发生在继续使用人工智能（AI）辅助方法发现和修复安全漏洞的背景下。上个月，微软处理了近1,000个漏洞。根据Tenable的高级员工研究工程师Satnam Narang的说法，今年微软已修复超过4,000个CVE。
“最近的补丁星期二发布中漏洞的数量可以轻易包括几个潜在令人担忧的漏洞示例，每个漏洞在数量较少时可能都更显著，”Rapid7的首席软件工程师Adam Barnett说。
随着本月更新的推出，雷德蒙德还引入了一种新方法，帮助组织通过将相关漏洞分组为其称之为“风险群体”来优先考虑安全更新。
“风险群体是一组需要类似客户评估的CVE，”微软表示。“风险群体是一个起点，而不是最终决定。客户应继续审查每个CVE的活跃利用、严重性、攻击向量、用户交互和产品特定指导。”
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。