微软单月修复1400多个漏洞 创历史新高

微软当地时间13日发布例行安全更新，一口气修复了1400多个安全漏洞。这一数字让9月刚刚创下的"接近1000个"的纪录显得不算什么——而9月的补丁量本身已经约是微软平时月度补丁量的十倍。安全圈用"史诗级"来形容这批补丁并不夸张。

本月真正被在野利用的漏洞只有一个：编号CVE-2026-96951的Windows Shell安全功能绕过漏洞，影响Windows 10和11以及部分服务器版本，微软称尚未发现有人利用它。另一个值得警惕的是.NET框架的安全功能绕过漏洞CVE-2026-108398，它在补丁发布前已被公开披露，攻击者有充裕时间研究利用方法。本月至少78个漏洞被评为"严重"级别，其中多数允许攻击者几乎不需要用户配合就能在目标系统上执行任意代码。

漏洞数量为何暴涨？Tenable研究员纳兰指出，本月补丁量已远超创下纪录的2020年（全年1261个CVE），而微软今年修复的漏洞总数已突破4000个，距离年底还有两个月。微软自己给出的解释是大语言模型的功劳——AI被广泛用于批量挖掘漏洞，也参与了许多补丁的编写。换句话说，微软修复量的纪录，某种程度上也是AI安全研究的产出纪录。

但企业安全团队并不轻松：每批补丁都要先测试再全网部署，以确保不会弄坏其他软件，异常庞大的补丁量正让运维压力持续累积。安全公司Fortra研究员雷古利给出一个务实建议：美国网安机构CISA的"已知被利用漏洞"目录里，微软产品今年只新增了26个，企业应优先盯着这26个打补丁，而不是被1400这个数字淹没。

顺带一提，仍在用Windows 10的用户可以稍微安心：微软原计划2025年10月停止支持，在用户强烈反对后先延长了一年，几个月前又悄悄再延一年至2027年10月，本月补丁仍在覆盖该系统。

编译自 Krebs on Security，原标题："Microsoft Patches More Than 1,400 Security Flaws"