发生了什么
在 2026年9月8日 的补丁星期二中,微软修复了 964个CVE。据Tenable统计,这是有记录以来最大的一次,超过了7月。其中 严重104个、重要860个。权限提升占 44.7%,远程代码执行占 26.8%。
两个零日漏洞
- CVE-2026-81963(Windows Update Stack): 链接跟随漏洞,可提权至 SYSTEM。CVSS 7.8。这是2022年以来首个作为零日被利用的Update Stack提权漏洞。
- CVE-2026-85880(Windows ALPC): 提权至SYSTEM,CVSS 7.8。是继CVE-2023-21674之后ALPC第二个零日漏洞。
两者都需要本地访问,但正是攻击者在钓鱼或初始入侵后会串联利用的漏洞类型。
其他应优先处理的漏洞
- CVE-2026-69730(Windows DNS Server): 无需认证的RCE,CVSS 9.8,"更可能被利用"。
- CVE-2026-69525(远程桌面服务): 释放后重用导致RCE,CVSS 9.8。
- CVE-2026-69676(Kerberos): RCE,CVSS 8.8。
- CVE-2026-69380(Exchange Server): 已认证用户可访问他人邮箱,CVSS 8.1。
现在该做什么
- 在终端和服务器上安装9月累积更新,优先处理会上网的用户电脑。
- 优先修补DNS服务器、RDS主机和域控制器。
- 面对每月近千个CVE,应自动化补丁管理,并参考CISA KEV确定顺序。