【安全资讯】微软打破补丁星期二纪录：974个CVE洪水来袭

概要：

微软在9月发布了创纪录的974个安全补丁，修复了包括两个已被利用的零日漏洞在内的众多漏洞。这一数字远超以往，凸显了软件安全面临的严峻挑战。同时，Adobe也发布了172个CVE的修复，其中包含一个已被利用的零日漏洞。这些安全事件对全球企业和用户构成了严重威胁，亟需关注和应对。

主要内容：

微软9月的补丁星期二发布了974个CVE的修复，打破了历史纪录。其中，CVE-2026-85880是Windows高级本地过程调用（ALPC）中的权限提升漏洞，攻击者利用该漏洞可在低权限AppContainer中执行代码，逃逸沙箱并获取SYSTEM权限。CVE-2026-81963是Windows更新堆栈中的另一个权限提升漏洞，同样允许攻击者获得SYSTEM级访问权限。这两个漏洞已被积极利用，美国CISA已将其列入已知被利用漏洞目录，并设定了修复期限。

此外，Adobe修复了172个CVE，包括一个在Magento和Adobe Commerce中被利用的零日漏洞CVE-2026-75650，名为StyleSmuggler。该漏洞允许未认证攻击者通过注入恶意PHP代码到模板中，实现远程代码执行，并安装后门连接C&C服务器。攻击始于9月4日，影响所有2.4.4至2.4.9版本的Magento和Adobe Commerce。Sansec建议优先修复此漏洞。

值得注意的是，微软尚未对Chrome中已修复的CVE-2026-85046漏洞发布安全公告，该漏洞影响Edge浏览器。Rapid7专家指出，依赖公告的用户可能错过此零日漏洞。微软需尽快澄清，否则其他相关漏洞可能仍未修复。此次大规模补丁发布反映了网络安全形势的严峻，企业应优先修复已被利用的漏洞，并加强监控。