微軟修補創紀錄的 1,413 個漏洞,含遭利用零時差
· 資安 · 美國
微軟打破自身修補星期二紀錄,發布 1,413 個漏洞的修補,其中包括一個遭實際利用的 Windows 零時差漏洞(CVE-2026-96951)及兩個已公開的零時差漏洞。本次更新涵蓋 Windows 的 1,102 個漏洞、Office 的 134 個、開發者工具的 61 個、SharePoint Server 的 36 個及 SQL Server 的 22 個。遭利用的漏洞為 Windows 的安全功能繞過。龐大的修補數量凸顯資安團隊在大型企業環境中排定優先順序與部署修補的負擔日益加重。
為什麼重要:創紀錄的修補數量對企業漏洞管理造成壓力,而遭利用的零時差漏洞意味著防禦方必須立即行動,而非依循例行週期。
重點
- 共修補 1,413 個漏洞,其中 Windows 佔 1,102 個、Office 佔 134 個。
- 包含一個遭實際利用的 Windows 零時差及兩個已公開的零時差。
- 遭利用的漏洞為 Windows 的安全功能繞過。