微软 9 月补丁日创纪录:修约 966 项漏洞,含 2 个在野零日
BleepingComputer 统计本次更新约 966 项,含两项已遭利用的提权零日:Windows Update Stack 与 ALPC。
BleepingComputer 报道,微软 2026 年 9 月补丁日发布创纪录规模更新,约修复 966 个漏洞,其中包括两项已遭利用的零日提权漏洞:CVE-2026-81963(Windows Update Stack)与 CVE-2026-85880(Windows ALPC),均可被用来提升至 SYSTEM 权限。
分类上,本次包含大量提权与远程代码执行问题;另有约 105 项被标为 Critical。统计口径通常不含当月早些时候已单独修复的 Azure、Edge、Entra 等云服务漏洞。安全团队应优先安装本月累积更新,并核验 Update Stack 与 ALPC 相关修复是否已到位。