Newshot 微软修复近1,100个安全漏洞
微软今天再次发布四位数补丁，推出更新以修复其Windows操作系统及受支持软件中近1,100个安全漏洞。本月的补丁星期二修复了63个严重漏洞——包括Microsoft Outlook中的一个零日漏洞——与此同时，Adobe、Apple、Google和Mozilla等其他软件厂商也发布了重要的安全更新。
图片：Shutterstock.com。立体模型由 @zepp1969 制作。
雷德蒙德11月的补丁发布处理了1,093个漏洞，修复了63个“严重”漏洞，这些漏洞可在用户几乎或完全无需协助的情况下被利用来夺取Windows系统的控制权。这些严重漏洞中近一半是远程代码执行漏洞。总体而言，本月修复的漏洞中有535个允许攻击者在受影响的设备上提升权限。
最新一轮更新意味着微软今年迄今已发布超过5,100个安全补丁，考虑到一年前微软平均每月发布约100个补丁，这一数字令人震惊。微软将近期发现（并修复）如此大量安全漏洞归功于人工智能的进步。上个月，微软推送了超过1,400个修复。
据雷德蒙德称，只有一个漏洞已被观察到遭到主动利用：CVE-2026-124194，这是Outlook中的一个欺骗漏洞。CVE-2026-124194的公告称，它影响Microsoft 365 Apps for Enterprise以及多个版本的Microsoft Office。
其他几家主要软件厂商本周也推送了安全更新，以修复其产品中的严重弱点。Apple周一发布了非周期安全更新，修复iOS/iPadOS、macOS、watchOS和visionOS中至少九个漏洞。据报道，Apple此次发布修复的弱点包括一个iMessage漏洞，该漏洞可能让远程攻击者加入群聊并接收其消息；更新还修复了另一个独立的iMessage漏洞，该漏洞可能让被加入群组的人访问其加入之前发送的消息。
SANS研究所讲师Lee Neely指出，Apple将修复程序回移植到了iOS 18。
“当Apple为两个以上版本发布修复时，我会格外注意，”Neely今天在SANS的新闻通讯中写道。“你确实需要升级到其操作系统的27.2.1版本，并推动那些仍在使用无法运行当前版本设备的人升级。最好的计划通常包括为旧硬件设定升级日期。逐一检查你所有的Apple设备，确保一切均为最新版本，不要想当然地认为修复会自动推送。”
Google本周发布了Chrome 157.0.8103.50版本，解决了九个安全漏洞，包括CVE-2026-125350，这是Chrome今年第六个零日漏洞（该漏洞也在Edge等基于Chromium的浏览器中得到修补）。最新Chrome版本紧随其11月3日的发布，该版本修复了213个漏洞。Mozilla Firefox今天发布的新版本（Firefox 160）修复了近100个CVE，其中约一半为高危级别。
Adobe今天发布了针对一系列产品中至少110个漏洞的补丁，其中近一半漏洞被评为高危级别。Adobe表示，没有证据表明其本月修复的任何安全漏洞正遭到主动利用。
Ivanti产品管理副总裁Chris Goettl表示，大型企业的安全团队很容易对微软近期补丁的数量和严重程度感到不堪重负。但他指出，尽管今年所有厂商共分配了约95,000个CVE，但今年迄今只有217个被添加到美国网络安全和基础设施安全局（CISA）维护的已知被利用漏洞（KEV）列表中。
文章标题：Microsoft 修复近 1,100 个安全漏洞
正文： “今年被利用的漏洞中，大约有四成位于操作系统、终端软件、浏览器和服务器平台中，持续打补丁的策略可以迅速堵住这些漏洞，”Goettl 说。“其余漏洞则需要在打补丁的同时进行暴露面管理，尤其是那 44% 位于边缘设备以及 IT 管理或远程访问工具中的漏洞，这些是持有特权访问权限的面向互联网的系统。能够快速识别这些资产、确认暴露情况并对已确认的利用行为采取行动的团队，可以专注于攻击者正在积极利用的那一小部分漏洞，而其余漏洞则保持在正常的补丁节奏上。”
如果你最近还没有备份重要数据，请不要忽视这一点；一般来说，这项工作最好在应用操作系统更新之前完成。一如既往，如果你在安装本月来自 Microsoft 的这堆“爱心大礼包”时遇到任何问题，请在下方评论区留言。
关于“Microsoft 修复近 1,100 个安全漏洞”的 7 条想法
- 一如既往地感谢你。你对他人所付出的关心和行动，得到了所有人的高度赞赏，包括那些并不知情的人。此致敬意，John Royal 回复 →
一如既往地感谢你。你对他人所付出的关心和行动，得到了所有人的高度赞赏，包括那些并不知情的人。此致敬意，John Royal
- 我想知道，一个无 bug 的 Windows 这一目标在数学上是否可能实现，还是说总会存在残留的“bug”，表现为某些边缘配置和条件，永远无法做到完全无故障安全。回复 → 我相信无 bug 的软件是可能的，但我只在非常简单的程序中见过。bug 总是存在的。（我做过 20 年软件 QA/测试……）回复 → 过去确实总是有 bug，因为人会犯错、容易分心、技能水平参差不齐等等。未来机器将消除 99.9% 的 bug。回复 →
我想知道，一个无 bug 的 Windows 这一目标在数学上是否可能实现，还是说总会存在残留的“bug”，表现为某些边缘配置和条件，永远无法做到完全无故障安全。
- 我相信无 bug 的软件是可能的，但我只在非常简单的程序中见过。bug 总是存在的。（我做过 20 年软件 QA/测试……）回复 → 过去确实总是有 bug，因为人会犯错、容易分心、技能水平参差不齐等等。未来机器将消除 99.9% 的 bug。回复 →
我相信无 bug 的软件是可能的，但我只在非常简单的程序中见过。bug 总是存在的。（我做过 20 年软件 QA/测试……）
- 过去确实总是有 bug，因为人会犯错、容易分心、技能水平参差不齐等等。未来机器将消除 99.9% 的 bug。回复 →
过去确实总是有 bug，因为人会犯错、容易分心、技能水平参差不齐等等。未来机器将消除 99.9% 的 bug。
- 一如既往地出色报道。谢谢你，BK。回复 →
一如既往地出色报道。谢谢你，BK。
- 好吧，别的不说，AI 现在已经把许多平台上的月度更新搞得一团糟。确实是个疯狂的时代。回复 →
好吧，别的不说，AI 现在已经把许多平台上的月度更新搞得一团糟。确实是个疯狂的时代。
- 我在等有人写一篇报道，讲讲修复所有这些 bug 是如何切断了全球那些三字母间谍/安全机构曾经利用的途径，以及它们如今在获取情报方面受到了怎样的更多限制。所有这些修复也应该让黑客攻击变得困难得多。回复 →
我在等有人写一篇报道，讲讲修复所有这些 bug 是如何切断了全球那些三字母间谍/安全机构曾经利用的途径，以及它们如今在获取情报方面受到了怎样的更多限制。
所有这些修复也应该让黑客攻击变得困难得多。
发表回复 取消回复
像 {{NAME_ab12cd34}} 这样写出的值，是真实值的占位符。在回复和工具调用中都请完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。