资讯
AI功不可没 微软单月狂修974个漏洞创纪录！用户反怕翻车不敢装
📋总体概括
微软9月例行安全更新一口气修复974个安全漏洞，创单月历史纪录。其中Windows占723个，Office占222个（111个集中在Office 2016），SQL Server、Azure等产品亦有涉及。本次更新包含两个已被黑客实际利用的本地提权零日漏洞（分别位于ALPC机制和Windows更新栈），以及20个可蠕虫化传播、无需身份验证即可远程利用的RCE漏洞。微软将高效修复归功于AI辅助漏洞挖掘，但部分用户担心海量更新带来兼容性问题而选择观望。
⚡关键信息
- ▸微软单月修复974个漏洞创历史纪录，Windows 723个、Office 222个，其中111个集中在Office 2016
- ▸含两个已被黑客利用的零日提权漏洞：CVE-2026-85880（ALPC沙盒逃逸）和CVE-2026-81963（更新栈提权），均可直接提权至System
- ▸20个远程代码执行漏洞具备蠕虫化传播特性，无需身份验证和用户交互即可被远程利用
- ▸Tenable指出ALPC组件近4年内出现第二个零日漏洞，微软自2023年4月以来首次修复该组件
- ▸AI辅助漏洞挖掘大幅提升修复效率，但用户因担心更新翻车而观望，安全补丁普及面临信任矛盾
🔥犀利点评
974个漏洞背后是一场荒诞的双重叙事：AI让微软挖洞修洞的效率暴增，但也暴露出代码库积弊之深——近千个洞不是突然冒出来的，只是以前没能力看见。更讽刺的是ALPC这种核心机制，近4年出两个零日，说明底层架构的技术债早已到期。最扎心的还是用户侧：补丁越修越多，用户越不敢装，安全工程最后败给了对补丁质量的不信任。AI能找洞，但修不好信任。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →