为何本月Microsoft补丁发布如此重磅?

Ars Technica 新闻

摘要

Microsoft在2026年9月修补了创纪录的972个漏洞,其中112个为严重漏洞,同时业界对AI驱动的网络攻击发出警告。

<p>Microsoft九月的补丁发布是个重磅事件,修复了创纪录的约972个漏洞,其中112个达到高严重性阈值。</p> <p>就在两个月前,Microsoft修补了当时创纪录的570个漏洞。然后,上个月,Microsoft修补了约620个漏洞。Google和其他公司在最近几个月也公布了创纪录数量的漏洞。两周前,OpenAI、Anthropic、Amazon Web Services、Google、Microsoft以及100家公司和组织发布了一封<a href="https://openai.com/collective-cyberdefense">公开信</a>,警告在预计的AI驱动攻击浪潮到来之前,修补漏洞的窗口期正在缩小,这些攻击会主动首先利用漏洞。业界正通过以前所未有的数量发布软件补丁来认真对待这一威胁。</p> <h2>欢迎来到新常态</h2> <p>Zero Day Initiative的研究员Dustin Childs将这种激增称为“新常态”,并警告说,尽管如此,AI辅助攻击可能最终造成的损害可能相当严重。</p><p><a href="https://arstechnica.com/security/2026/09/microsoft-patches-a-record-972-vulnerabilities-112-of-them-critical/">阅读完整文章</a></p> <p><a href="https://arstechnica.com/security/2026/09/microsoft-patches-a-record-972-vulnerabilities-112-of-them-critical/#comments">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/09/09 03:49

# 为什么本月微软补丁发布如此关键 来源:https://arstechnica.com/security/2026/09/microsoft-patches-a-record-972-vulnerabilities-112-of-them-critical/ 微软九月份的补丁发布异常重要,共修复了创纪录的约972个漏洞,其中112个达到了高危漏洞标准。 仅仅两个月前,微软刚修复了创当时纪录的570个漏洞。上个月又修复了约620个漏洞。谷歌等科技公司近期也公布了创纪录的漏洞数量。两周前,OpenAI、Anthropic、亚马逊云服务、谷歌、微软以及100家企业与组织联名发布公开信(https://openai.com/collective-cysberdefense),警告在AI赋能的攻击浪潮席卷之前,修复漏洞的时间窗口正在迅速缩短。业界正通过发布前所未有的补丁数量来应对这一严峻威胁。 ## 欢迎来到新常态 零日计划研究员达斯汀·奇尔兹将这种漏洞激增现象称为"新常态",同时警告称尽管修复速度加快,但AI辅助攻击可能造成的损害仍将十分严重。 奇尔兹周二撰文(https://www.zerodayinitiative.com/blog/2026/9/8/the-september-2026-security-update-review)指出:"一方面要祝贺微软安全团队能以这种速度修补漏洞;另一方面,AI辅助的漏洞挖掘势头丝毫未减。不过目前尚未发现活跃漏洞利用数量随之激增——但只是暂时未现。" 精确统计微软月度补丁修复的漏洞数量从来不是绝对精确的科学。部分漏洞此前已得到处理,或涉及非微软产品。根据奇尔兹的统计,周二发布的补丁共修复972个漏洞,若计入Edge浏览器整合的Chromium内核修复移植,则达997个。新公开漏洞中112个被列为关键漏洞,其余均为重要漏洞。今年微软已累计修复2760个漏洞,数量是去年同期的两倍多。按此趋势,微软全年修复的漏洞总数将超过2023、2024和2025年的总和。

相似文章

微软修复近1000个安全漏洞

Krebs on Security

微软发布超过974个安全补丁,包含关键零日漏洞,创下单次更新最大规模纪录,其中人工智能技术助力加速漏洞发现。

微软修复近400个安全漏洞

Krebs on Security

微软为近400个安全漏洞发布了补丁,其中包括一个已被积极利用的零日漏洞,而AI驱动的漏洞发现持续令补丁数量膨胀。

Microsoft 修复创纪录的 570 个安全缺陷

Krebs on Security

Microsoft 发布了创纪录的 570 个 Windows 及其他软件的安全补丁,包括 60 个严重缺陷和三个零日漏洞,并将数量激增归因于 AI 辅助的漏洞发现。