微软单月修复1400余个漏洞 创纪录

微软周二照例发布每月安全更新，这一次的规模却刷新了历史：单月修复超过 1400 个安全漏洞，几乎把 9 月刚刚创下的近 1000 项纪录又抬高了一半——而 9 月的补丁量本已是微软平时月度水平的十倍左右。

本月补丁中，至少 78 个漏洞被评为"严重"级别，其中大多数允许攻击者在用户几乎无需操作的情况下远程执行任意代码。好在只有一个是已被在野利用的零日漏洞：CVE-2026-96951，一个影响 Windows 10/11 及部分服务器版本的 Windows Shell 安全功能绕过缺陷。

另一个值得警惕的是 .NET Framework 的安全功能绕过漏洞 CVE-2026-108398。微软表示尚未发现被利用的迹象，但该漏洞在补丁发布前已被公开披露，等于给攻击者留出了抢跑时间。

安全公司 Tenable 研究人员 Satnam Narang 指出，本月补丁量已远超上一个纪录年 2020 年（当年全年修复 1261 项 CVE），"今年还有两个月才结束，累计 CVE 数量已经突破 4000 大关"。微软方面则把漏洞发现量的激增归功于大语言模型的引入——AI 既在加速挖漏洞，也在批量产出补丁。

对企业安全团队来说，这未必是好消息。异常庞大的补丁批次意味着更多的回归测试和部署压力，稍有疏漏就可能影响业务系统。安全公司 Fortra 的 Tyler Reguly 建议把注意力放在刀刃上：今年以来微软漏洞进入美国网安机构 CISA"已知被利用漏洞"（KEV）目录的只有 26 个，优先修复这批才是正事。

顺带一提，Windows 10 用户暂时不用担心断供：微软已把这款老系统的免费安全更新再次延长一年，至少服务到 2027 年 10 月。

编译自 Krebs on Security，原标题："Microsoft Patches More Than 1,400 Security Flaws"