微软修补了创纪录的 570 个安全漏洞 – Krebs on Security

微软公司今天发布了软件更新，以填补其 Windows 操作系统和其他软件中至少 570 个安全漏洞，几乎是该软件巨头上个月在创纪录的星期二补丁中修复的漏洞数量的三倍。微软将补丁数量的激增归因于人工智能辅助的漏洞发现。

7 月份的补丁星期二中消除的近 60 个错误获得了“严重”严重性评级，这意味着不法分子或恶意软件可以利用它们在用户很少或根本没有帮助的情况下夺取对 Windows 设备的远程控制。微软还解决了三个已经被广泛利用的零日漏洞。

其中两个零日漏洞允许攻击者提升 Windows 系统上的用户权限，本月修复的大约 250 个其他特权提升漏洞也是如此。其中包括 CVE-2026-56155（一个 Active Directory 联合身份验证服务错误）和 CVE-2026-56164（一个 Microsoft Sharepoint 漏洞）。

CVE-2026-50661 是 Windows BitLocker 中的安全功能绕过，如果攻击者能够物理访问设备，则可能允许他们访问加密数据。微软表示，该漏洞已被公开详细说明，但尚未发现任何活跃的利用情况。

微软执行副总裁 Pavan Davuluri 在 7 月 9 日的博客文章中写道，由于人工智能有助于发现漏洞，Windows 用户将注意到“每个安全版本中包含更多的安全更新”。

Davuluri 写道：“随着人工智能的进步，漏洞发现的速度正在发生变化，使得通过可以加速发现和分析的新机制，可以更快地跨更多代码发现更多问题。”

Action1 漏洞研究总监 Jack Bicer 呼吁关注 CVE-2026-48561，这是 Microsoft Copilot 中的一个远程代码执行漏洞（CVSS 威胁评分为 9.6），允许未经授权的攻击者通过网络执行代码。微软表示，攻击者可以通过托管恶意网站来利用此漏洞，该网站会导致 Android 版 Microsoft Edge 在用户访问该网站时自动向 Copilot 发送精心设计的提示。

随着人工智能不断进步漏洞发现和修复的水平，它也使攻击者更容易快速设计针对已知软件缺陷的有效漏洞。微软长期以来一直使用其“可利用性指数”来标记安全漏洞，这是雷德蒙德对攻击者能够找出利用给定漏洞的可靠方法的可能性的最佳猜测。

但 Tenable 的高级研究工程师 Satnam Narang 认为，微软的可利用性指数需要更好地随着机器的发现速度而变化。例如，尽管该缺陷已于 7 月 1 日添加到 CISA 的已知可利用漏洞列表中，但 Microsoft 最初将本月的 SharePoint 零日漏洞的可利用性评级定为“不太可能”。

“Anthropic 的红队自己对已知漏洞（n 天）的发现揭示了这个系统变得多么脆弱，其 Mythos Preview 模型能够为 14 个漏洞中的 13 个生成概念验证漏洞利用，这些漏洞被评为‘利用可能性较小’或‘利用可能性不大’，”Narang 说。 “这意味着我们看待补丁星期二的方式已经改变，因为可利用性指数以人类为中心，而不是人工智能工具，随着这些工具的不断改进，防御也需要随之改进。”

Ivanti 的 Chris Goettl 观察到，微软创纪录的补丁数量出现之际，许多其他主要软件制造商都在增加补丁节奏，其中包括 Adobe，该公司今天宣布将改为每月第二个和第四个星期二发布两次安全公告（Adobe 还引用人工智能来加快补丁周期）。 Goettl 指出，思科、Mozilla 和甲骨文也更频繁地发布更新，而谷歌 2026 年 6 月的补丁批次总计超过 900 个安全修复程序。

在应用操作系统更新之前，备份 Windows 系统和/或数据始终是一个好主意。考虑到本月解决的补丁数量，最终用户在应用这些修复之前等待几天可能是明智的选择。安全补丁引入系统稳定性问题的情况并不罕见，而且随着今天发布的大量补丁数量，这种可能性可能会大大增加。

进一步阅读：

Action1 的星期二补丁博客

Automox 的概要