绿盟科技CERT发布微软2026年10月安全更新摘要，共修复1413个漏洞，涉及Windows、Office、SQL Server、Azure等产品，其中关键漏洞75个、重要漏洞1336个。Windows Shell安全功能绕过漏洞（CVE-2026-96951）已被在野利用，建议用户尽快安装补丁。

绿盟科技CERT通告：微软2026年9月安全更新修复974个漏洞，其中114个关键、860个重要，涉及Windows、Office、Azure、SQL Server等。2个漏洞已遭在野利用：Windows Update Stack（CVE-2026-81963）和ALPC（CVE-2026-85880）权限提升漏洞。另有DNS服务器远程代码执行（CVSS 9.8）、Kerberos、Office等严重漏洞。建议用户尽快安装补丁。

微软2026年8月安全更新修复421个漏洞，涉及Windows、Office、Azure等产品，其中62个严重、358个重要。WinSock权限提升漏洞（CVE-2026-68820）已被在野利用。重点漏洞还包括DHCP服务器、DNS服务器、部署服务TFTP服务器的远程代码执行漏洞，以及SharePoint、Exchange Server、Azure AD权限提升漏洞。建议用户尽快安装补丁。

微软于2026年7月15日发布安全更新，修复622个漏洞，包括关键和重要级别的远程代码执行、权限提升和信息泄露漏洞。用户应尽快更新补丁，特别关注Active Directory和SharePoint Server的权限提升漏洞及多个高危远程代码执行漏洞。

开源监控项目哪吒面板发现高危路径穿越漏洞，严重性评分9.1。攻击者可通过两次GET请求获取服务器文件，甚至接管面板。用户需立即升级至v2.0.13版以修复漏洞，并避免将面板暴露于互联网。

微软于2026年6月发布安全更新，修复了206个漏洞，其中包括38个关键和168个重要漏洞。这些漏洞主要影响Windows和Office等产品，攻击者可利用这些漏洞进行远程代码执行和权限提升。建议用户尽快更新补丁以确保安全。

GitHub 安全团队披露了开源压缩管理器 7-Zip 中的高危漏洞（CVE-2026-48095），攻击者可利用特制 NTFS 镜像诱导用户解压，从而导致任意代码执行。该漏洞已在 v26.01 版中修复，用户应尽快升级以避免安全风险，并请勿打开不明来源的压缩文件。

微软于1月发布安全更新，修复了159个漏洞，其中包括12个关键和147个重要漏洞。重点漏洞包括Windows Hyper-V权限提升和OLE远程代码执行，建议用户尽快更新补丁以增强安全性。

微软于2月发布安全更新，修复63个漏洞，其中包括4个关键和56个重要漏洞。重点修复了Windows和Microsoft Excel的权限提升及远程代码执行漏洞，建议用户尽快更新补丁以增强安全性。

微软于3月发布安全更新，修复57个漏洞，其中6个为关键漏洞，涉及Windows和Office等产品。主要漏洞包括管理控制台安全功能绕过、NTFS信息泄露和远程代码执行。建议用户尽快更新补丁以增强安全性。

微软于4月发布安全更新，修复126个安全漏洞，包括11个关键漏洞和112个重要漏洞。重点漏洞包括Windows通用日志文件系统驱动程序权限提升漏洞和Microsoft SharePoint远程代码执行漏洞，CVSS评分较高。建议用户及时检查并安装更新。

微软发布了5月安全更新，修复了78个安全漏洞，其中包括11个关键和66个重要漏洞。这些漏洞主要影响Windows和Office等产品，攻击者可利用它们进行权限提升和远程代码执行。用户应尽快更新补丁以确保安全。

微软于6月发布安全更新，修复67个漏洞，其中包括11个关键和58个重要漏洞。重点修复了Windows Schannel、Microsoft Word和WebDAV的远程代码执行漏洞，建议用户尽快更新补丁以增强安全性。

微软于8月发布安全更新，修复111个漏洞，包括17个关键和91个重要漏洞，主要涉及Windows和Office等产品。攻击者可利用这些漏洞进行权限提升和远程代码执行，建议用户尽快更新补丁以确保安全。