Microsoft 修复创纪录的 570 个安全缺陷

<p><strong>Microsoft Corp.</strong> 今日发布了软件更新，以修补其<strong>Windows</strong>操作系统及其他软件中至少570个安全漏洞，几乎是上月创下纪录的 Patch Tuesday 发布中修复漏洞数量的三倍。Microsoft 将不断增长的补丁数量归因于人工智能辅助的漏洞发现。</p> <p><img decoding="async" class=" wp-image-56287 aligncenter" src="https://krebsonsecurity.com/wp-content/uploads/2021/07/windupate.png" alt="一张 Windows 笔记本电脑处于更新状态的图片，显示“请勿关闭计算机”。" width="749" height="527" srcset="https://krebsonsecurity.com/wp-content/uploads/2021/07/windupate.png 841w, https://krebsonsecurity.com/wp-content/uploads/2021/07/windupate-768x541.png 768w, https://krebsonsecurity.com/wp-content/uploads/2021/07/windupate-782x550.png 782w, https://krebsonsecurity.com/wp-content/uploads/2021/07/windupate-100x70.png 100w" sizes="(max-width: 749px) 100vw, 749px" /></p> <p>7月 Patch Tuesday 中修复的近60个漏洞被标记为“严重”级别，意味着攻击者或恶意软件几乎无需用户协助即可远程控制 Windows 设备。Microsoft 还解决了三个已在野外被利用的零日漏洞。</p> <p>其中两个零日漏洞允许攻击者提升其在 Windows 系统上的用户权限，本月修复的另外约250个权限提升漏洞也具备类似特性；这些漏洞包括 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-56155" target="_blank" rel="noopener">CVE-2026-56155</a>——一个<strong>Active Directory Federation Services</strong>漏洞——以及 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-56164" target="_blank" rel="noopener">CVE-2026-56164</a>，一个<strong>Microsoft Sharepoint</strong>漏洞。</p> <p><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50661" target="_blank" rel="noopener">CVE-2026-50661</a> 是<strong>Windows BitLocker</strong>中的一个安全功能绕过漏洞，如果攻击者拥有对设备的物理访问权限，他们可能访问加密数据。Microsoft 表示该漏洞已被公开披露，但未发现任何积极利用。</p> <p>在7月9日的一篇博客文章中，Microsoft 执行副总裁<strong>Pavan Davuluri</strong>写道，Windows 用户将注意到“每次安全更新中包含的安全补丁数量增加”，这是 AI 辅助漏洞发现的结果。</p> <p>“漏洞发现的节奏正在因人工智能的进步而改变，AI 使得可以通过新机制在更多代码中更快地发现更多问题，从而加速发现和分析，”Davuluri <a href="https://blogs.windows.com/windowsexperience/2026/07/09/evolving-windows-vulnerability-management-to-meet-the-speed-of-ai-powered-discovery/" target="_blank" rel="noopener">写道</a>。<span id="more-73991"></span></p> <p><strong>Action1</strong> 漏洞研究总监<strong>Jack Bicer</strong> 提醒关注 <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-48561" target="_blank" rel="noopener">CVE-2026-48561</a>，这是一个存在于 Microsoft Copilot 中的远程代码执行漏洞（CVSS 威胁评分 9.6），允许未授权攻击者通过网络执行代码。Microsoft 表示，攻击者可以通过托管一个恶意网站，在用户访问时致使 Android 版 Microsoft Edge 自动向 Copilot 发送构造的提示来利用该漏洞。</p> <p>随着人工智能推进漏洞发现和修复的状态，它也使得攻击者更容易快速为已知软件漏洞编写有效利用程序。Microsoft 长期以来一直使用其“可利用性指数”标记安全漏洞，这是 Redmond 对攻击者找到可靠方法利用特定漏洞可能性的最佳猜测。</p> <p>但 <strong>Tenable</strong> 的高级研究工程师<strong>Satnam Narang</strong> 认为，Microsoft 的可利用性指数需要更好地适应机器的发现速度。例如，Microsoft 起初将本月的 SharePoint 零日漏洞评为“不太可能被利用”，尽管该漏洞已于7月1日被添加到 CISA 的已知被利用漏洞列表中。</p> <p>“Anthropic 的红队对已知漏洞（n-day）的研究显示，这个系统已经变得多么脆弱，其 Mythos 预览模型能够为14个被评为‘不太可能被利用’或‘不可能被利用’的漏洞中的13个生成概念验证利用代码，”Narang 说。“这意味着我们看待 Patch Tuesday 的方式已经改变，因为可利用性指数是以人类为中心，而不是 AI 工具；随着这些工具的持续改进，防御措施也需要同步提升。”</p> <p><strong>Ivanti</strong> 的<strong>Chris Goettl</strong> 指出，Microsoft 创纪录的补丁数量正值许多其他主要软件制造商加快补丁发布节奏之际，包括 Adobe 今天宣布将改为每月发布两次安全公告（分别在每个月的第二个和第四个星期二），Adobe 同样将加速归因于 AI。Goettl 还提到，<strong>Cisco</strong>、<strong>Mozilla</strong> 和 <strong>Oracle</strong> 也在更频繁地发布更新，而 Google 在 2026 年 6 月的补丁批次总数超过 900 个安全修复。</p> <p>在应用操作系统更新之前备份 Windows 系统和/或数据始终是个好习惯。鉴于本月解决的补丁数量庞大，终端用户明智的做法是等待几天再应用这些修复。安全补丁引入系统稳定性问题的情况并不少见，而今天发布的巨大补丁数量很可能进一步增加了这种风险。</p> <p>延伸阅读：</p> <p><a href="https://www.action1.com/patch-tuesday/patch-tuesday-july-2026/?vyi" target="_blank" rel="noopener">Action1 的 Patch Tuesday 博客</a></p> <p><a href="https://listen.automox.com/episodes/patch-fix-tuesday-july-2026-e34" target="_blank" rel="noopener">Automox 的总结</a></p>