微软修补创纪录的1,413个漏洞，包括一个已遭利用的Windows Shell漏洞

事件经过

微软修补创纪录的1,413个漏洞，包括一个已遭利用的Windows Shell漏洞 Ravie Lakshmanan 14月2026日 漏洞 / 终端安全 微软周二发布补丁，修复了高达1,413个漏洞，打破了其自身在“补丁星期二”的纪录，其中包括一个微软表示已遭到主动利用的漏洞。微软周二发布补丁，修复了高达1,413个漏洞，打破了其自身在“补丁星期二”的纪录，其中包括一个微软表示已遭到主动利用的漏洞。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括Microsoft Windows。

这些漏洞包括Windows中的1,102个漏洞、Office中的134个、开发者工具中的61个、SharePoint（面向SharePoint爱好者的Stack Exchange站点）服务器中的36个，以及SQL Server中的22个。其中，超过670个与权限提升有关（即获得用户未被授予的系统权限），其次是超过300个远程代码执行（即从其他地方在某台机器上运行程序）漏洞，以及250个信息泄露漏洞。

超过70个漏洞的严重程度被评为“严重”。零日计划（ZDI）威胁感知负责人Dustin Childs表示：“过去，单次发布中包含数百个CVE是例外情况；现在已成为常态。”他还说：“人工智能该负责吗？部分原因是。它正在加速攻防双方的漏洞挖掘，因此厂商发现（并修复）的漏洞更多，研究人员发现漏洞的速度也更快。”