微软于2026年7月15日发布安全更新，修复622个漏洞，包括关键和重要级别的远程代码执行、权限提升和信息泄露漏洞。用户应尽快更新补丁，特别关注Active Directory和SharePoint Server的权限提升漏洞及多个高危远程代码执行漏洞。

微软于9月发布安全更新，修复86个漏洞，其中包括13个关键和72个重要漏洞，涉及Windows、Office等产品。用户应尽快更新补丁，特别关注SharePoint、HPC和Office中的远程代码执行和权限提升漏洞。

研究人员在 Microsoft Defender 中发现了名为“红日”的安全漏洞，攻击者可利用该漏洞提升权限，恶意文件可覆盖系统文件，造成严重危害。由于与微软安全响应中心的矛盾，研究人员公开了该漏洞，导致黑客开始利用。微软需尽快修复漏洞并解决与研究人员的矛盾。

WordPress的Simple User Registration插件存在权限提升漏洞，攻击者可绕过身份验证注册为管理员。该漏洞源于对用户元数据限制不足，利用特定POST参数可绕过角色校验，造成安全隐患。

微软披露Windows远程桌面服务(RDS)存在严重漏洞CVE-2025-60703，允许已授权攻击者提升权限。该漏洞源于不受信任的指针解引用，影响多个Windows版本。微软建议用户立即安装补丁并实施最小权限原则以增强安全性。

微软发现Windows内核中的权限提升漏洞CVE-2025-62215，已被攻击者利用。该漏洞因资源同步不当而产生，攻击者需利用竞争条件获得SYSTEM权限。所有支持的Windows版本均受影响，建议企业优先修补并加强安全检测。

文章描述了攻击链的两个路径：通过收集端口服务信息和分析HTTP响应头，发现命令执行终端并添加用户；通过API接口模糊测试获取账号信息，建立初始立足点。最终，攻击者利用powershell脚本进行命令注入，成功添加用户并提升权限。

美国CISA发布警报，指出Linux内核存在严重漏洞CVE-2024-1086，攻击者可利用该漏洞提升权限并部署勒索软件。受影响的系统包括Ubuntu、Red Hat和Debian，建议立即打补丁以防止攻击。

Exodus Intelligence 研究团队发现微软 Cloud Files 迷你过滤驱动 cldflt.sys 中的权限提升漏洞（CVE-2025-55680），影响所有 Windows 版本。该漏洞允许低权限攻击者在系统任意位置创建或覆盖文件，导致本地权限提升。微软已在2025年10月的更新中修复该漏洞，建议用户及时安装安全更新。

Ubuntu Linux内核发现高危漏洞，攻击者可通过af_unix子系统的引用计数失衡提升权限获取root访问，影响Ubuntu 24.04.2系统。研究人员已提供利用代码，建议用户立即更新内核以修复该漏洞，提醒管理员关注安全公告。

可插拔认证模块（PAM）框架存在高危漏洞CVE-2025-8941，攻击者可通过本地访问提升至root权限，威胁系统安全。所有未打补丁的Linux-PAM版本均受影响，需及时安装补丁并审计用户权限以降低风险。