微软修复近1000个安全漏洞

**微软公司**今日发布更新，修补了其**Windows**操作系统及其他软件中至少974个安全漏洞，这是其迄今为止规模最大的一次补丁发布。微软表示人工智能正助力加速漏洞发现，但安全专家警告称，许多机构已在每月如此繁重的测试与部署工作中疲于应对优先级排序。 <div id="attachment_74285" style="width: 760px" class="wp-caption aligncenter"><img aria-describedby="caption-attachment-74285" decoding="async" class=" wp-image-74285" src="https://krebsonsecurity.com/wp-content/uploads/2026/09/shutterstock_278764853.jpg" alt="" width="750" height="498" srcset="https://krebsonsecurity.com/wp-content/uploads/2026/09/shutterstock_278764853.jpg 1000w, https://krebsonsecurity.com/wp-content/uploads/2026/09/shutterstock_278764853-768x510.jpg 768w, https://krebsonsecurity.com/wp-content/uploads/2026/09/shutterstock_278764853-782x519.jpg 782w" sizes="(max-width: 750px) 100vw, 750px" /><p id="caption-attachment-74285" class="wp-caption-text">图片来源：Shutterstock.com，作者：Kirill Makarov。</p></div> 本月补丁包彻底打破了这家软件巨头<a href="https://krebsonsecurity.com/2026/07/microsoft-patches-a-record-570-security-flaws/" target="_blank" rel="noopener">七月创下的记录</a>（当时修复了至少570个安全漏洞）。此次九月的“补丁星期二”使微软今年的漏洞修复总数超过2600个，是微软此前2020年创纪录的补丁年（1245个）的两倍多，且年内还有三个月时间。 本月修复了两个正在被积极利用的“零日”漏洞：<a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-81963" target="_blank" rel="noopener">CVE-2026-81963</a> 和 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-85880" target="_blank" rel="noopener">CVE-2026-85880</a>，两者均允许攻击者在 Windows 系统上提升权限。 今天修补的漏洞中，足有113个获得了微软的“严重”评级，这意味着它们可能被恶意软件或不法分子利用，在用户几乎不参与的情况下完全控制易受攻击的Windows机器。<span id="more-74277"></span> 本月更严重的严重漏洞之一是 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-69730" target="_blank" rel="noopener">CVE-2026-69730</a>，这是一个存在于 Windows Server 2012 及更高版本以及 Windows 10 中的 DNS 弱点。微软警告称，未经身份验证的攻击者只需向受影响的系统发送特制数据包即可利用此弱点，且该漏洞很可能被利用。 另一个令人担忧的是 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-69829" target="_blank" rel="noopener">CVE-2026-69829</a>，这是 Windows Shell 中的一个严重远程代码执行漏洞。该漏洞的CVSS基础评分为9.8（10分制为最严重），可被低攻击复杂性、无需权限、无需用户交互的方式利用。 <div id="attachment_74289" style="width: 760px" class="wp-caption aligncenter"><img aria-describedby="caption-attachment-74289" decoding="async" loading="lazy" class=" wp-image-74289" src="https://krebsonsecurity.com/wp-content/uploads/2026/09/msrc-sug-sept2026.png" alt="" width="750" height="539" srcset="https://krebsonsecurity.com/wp-content/uploads/2026/09/msrc-sug-sept2026.png 906w, https://krebsonsecurity.com/wp-content/uploads/2026/09/msrc-sug-sept2026-768x552.png 768w, https://krebsonsecurity.com/wp-content/uploads/2026/09/msrc-sug-sept2026-782x562.png 782w" sizes="(max-width: 750px) 100vw, 750px" /><p id="caption-attachment-74289" class="wp-caption-text">微软今日发布安全更新摘要。图片来源：msrc.microsoft.com。</p></div> 近期发布庞大补丁包的远不止微软一家。包括 Adobe、Cisco、Google、Mozilla 和 Oracle 在内的许多其他大型软件公司，近期都归功于人工智能辅助研究，提高了其补丁发布频率和数量（谷歌今日表示将改为每两周发布一次安全更新）。 **Fortra** 安全研究与开发副主任 **Tyler Reguly** 表示，部署 Windows 更新的一个核心挑战在于，由于并非所有第三方软件都能完美适应底层操作系统的更改，更新在被组织内全面安装前需要经过测试。 “是时候提醒我们的CISO和CSO了，”Reguly说，“你们是如何帮助团队度过这些困难时期的？你们是否让团队在下班后和周末部署更新以避免影响业务环境？你们是否为这份努力给予奖励？现在是时候审视预算，为那些在周六加班部署补丁、确保用户周一上班前完成工作的团队提供晚餐了。” **Tenable** 高级研究工程师 **Satnam Narang** 指出，认识到微软修补的漏洞数量在增加，但能且将会影响大多数组织的漏洞数量仍然很低，这一点很重要。 “2026年的人工智能辅助漏洞发现正在制造更大的‘大海’，但并未捞到更多‘针’，”他说。“组织必须理解哪些漏洞真正适用于他们，是否因其可达性和可利用性而构成威胁，并基于此风险背景确定修复优先级。” 当然，普通 Windows 用户无需在部署前测试补丁，但他们仍需定期打开 Windows Update，否则就得忍受程序对挂起更新的持续提醒。考虑到这些 Windows 补丁发布规模的膨胀，最好别让它们月复一月地堆积。 企业 Windows 管理员应关注 <a href="https://www.askwoody.com/2026/september-2026-windows-updates-are-released/" target="_blank" rel="noopener">askwoody.com</a>，以了解任何似乎引发问题的更新消息。一如既往，<strong>SANS互联网风暴中心</strong>提供了<a href="https://isc.sans.edu/diary/September%202026%20Microsoft%20Patch%20Tuesday/33320" target="_blank" rel="noopener">按严重性和紧急程度排序的每个补丁细分报告</a>。