微软单月修复 974 个漏洞刷新纪录：含 2 个在野零日与 20 个蠕虫级远程执行

9 月 11 日，微软推送本月例行安全更新，共修复 974 个安全漏洞，刷新了单月修复数量的历史纪录。

从受影响产品看，Windows 操作系统修复数量最多，达到 723 个；Office 套件修复 222 个，其中 Office 2016 占 111 个；此外 SQL Server 修复 62 个，开发工具 22 个，SharePoint Server 16 个，Azure 12 个，Skype for Business 10 个，Exchange Server 9 个。

本次更新中，被标记为已遭攻击者实际利用的零日有 2 个；另有 20 个远程代码执行问题具备蠕虫式扩散特征，它们既不需要账号验证，也不依赖用户点击，攻击者可以直接从远端发起入侵。

两个零日均属本地提权类型。其中编号 2026 85880 的漏洞影响 Windows 高级本地过程调用机制，攻击者只需在低权限的 AppContainer 沙盒环境中执行任意代码，就能突破沙盒限制，把权限提升至最高级别的 System，全程无需用户参与。安全研究机构指出，这是自 2023 年 4 月以来微软首次针对该组件发布修复，也是近四年里它第二次出现零日。

另一个编号 2026 81963 的漏洞存在于 Windows 更新堆栈，因文件访问前未正确处理符号链接解析，本地攻击者可借此获取 System 权限，是过去五年 Windows 更新组件所修复的七个问题中，首个被确认遭实战利用的零日。

微软能在一次更新中完成近千个漏洞的识别与修复，主要依托 AI 辅助的自动化漏洞挖掘能力。不过面对如此密集的修复，部分用户担心系统稳定性受影响，倾向于暂缓安装、观察一段时间后再决定是否升级。从实际效果看，这类大规模补丁把更多注意力引向了自动化漏洞发现与修复效率，也让企业的补丁管理压力进一步上升。

文章与图片内容转载网络，如有侵权请联系平台删除