绿盟科技CERT发布微软2026年10月安全更新摘要,共修复1413个漏洞,涉及Windows、Office、SQL Server、Azure等产品,其中关键漏洞75个、重要漏洞1336个。Windows Shell安全功能绕过漏洞(CVE-2026-96951)已被在野利用,建议用户尽快安装补丁。
绿盟科技总结自身四次进化,持续拓展安全新境,并发布微软9月安全更新多个产品高危漏洞通告。
绿盟科技CERT通告:微软2026年9月安全更新修复974个漏洞,其中114个关键、860个重要,涉及Windows、Office、Azure、SQL Server等。2个漏洞已遭在野利用:Windows Update Stack(CVE-2026-81963)和ALPC(CVE-2026-85880)权限提升漏洞。另有DNS服务器远程代码执行(CVSS 9.8)、Kerberos、Office等严重漏洞。建议用户尽快安装补丁。
微软2026年8月安全更新修复421个漏洞,涉及Windows、Office、Azure等产品,其中62个严重、358个重要。WinSock权限提升漏洞(CVE-2026-68820)已被在野利用。重点漏洞还包括DHCP服务器、DNS服务器、部署服务TFTP服务器的远程代码执行漏洞,以及SharePoint、Exchange Server、Azure AD权限提升漏洞。建议用户尽快安装补丁。
微软9月安全更新KB5002914导致Excel出现严重故障,影响2016至2024各版本。用户反映复制粘贴无响应、拖动公式无法计算、单元格移动异常,甚至进程崩溃重启。微软仅确认复制粘贴问题,暂未提供修复方案,建议卸载该更新并重启系统恢复使用,但需评估安全风险。
完成下面两步后,将自动完成登录并继续当前操作。