编译新闻 2026.10.14 · 北京

科技

微软 9 月补丁日创纪录:修约 966 项漏洞,含 2 个在野零日

BleepingComputer 统计本次更新约 966 项,含两项已遭利用的提权零日:Windows Update Stack 与 ALPC。

编译 Newsdesk 2026.09.09 来源 BleepingComputer

BleepingComputer 报道,微软 2026 年 9 月补丁日发布创纪录规模更新,约修复 966 个漏洞,其中包括两项已遭利用的零日提权漏洞:CVE-2026-81963(Windows Update Stack)与 CVE-2026-85880(Windows ALPC),均可被用来提升至 SYSTEM 权限。

分类上,本次包含大量提权与远程代码执行问题;另有约 105 项被标为 Critical。统计口径通常不含当月早些时候已单独修复的 Azure、Edge、Entra 等云服务漏洞。安全团队应优先安装本月累积更新,并核验 Update Stack 与 ALPC 相关修复是否已到位。

出处 · 可点开原文

  1. BleepingComputer
编译新闻 · news.coderluny.com