微软九月补丁修复972个漏洞创纪录，112个为严重级别

微软本周二发布了九月份安全更新，修复了约972个漏洞，其中112个达到严重级别。这一数字刷新了微软自身的月度纪录，两个月前（七月）微软才刚刚修复了当时创纪录的570个漏洞。

包括谷歌在内的多家公司近几个月也发布了创纪录数量的漏洞修复。两周前，OpenAI、Anthropic、亚马逊云服务、谷歌、微软等100家公司和组织联合发表公开信，警告在AI辅助攻击即将大量出现之前，修补漏洞的时间窗口正在缩小。行业正在通过前所未有的补丁发布量来应对这一威胁。

Zero Day Initiative研究员Dustin Childs将这种趋势称为"新常态"，并指出尽管补丁数量激增，AI辅助攻击可能造成的损害最终会相当可观。Childs表示："一方面祝贺微软的安全团队能以这样的速度修补漏洞，另一方面，AI辅助的漏洞发现没有丝毫放缓的迹象。不过我们还没有看到攻击利用数量的相应激增——至少目前还没有。"

本月修复值得关注的漏洞包括两个零日漏洞：CVE-2026-81963（Windows更新服务）和CVE-2026-85880（Windows高级本地过程调用），目前没有公开信息显示谁在利用它们。Exchange Server的CVE-2026-55007允许远程未认证攻击者通过发送带恶意Visio附件的邮件实现代码执行。Microsoft Authenticator的CVE-2026-80097是本地权限提升漏洞，Childs称"这是最糟糕的权限提升类型，因为它利用了认证系统本身的缺陷"。

本月还有约17个SharePoint远程代码执行漏洞、60个SQL Server权限提升漏洞，以及一个严重等级9.8的远程桌面服务远程代码执行漏洞。Childs称他在统计可蠕虫化漏洞时数到20个就不数了——这些漏洞无需用户交互即可利用，可能自行在机器间传播。

AI辅助漏洞发现的有效性仍存在争议。批评者质疑使用大语言模型的成本和误报率，也质疑那些投入数十亿美元开发AI引擎的公司动机。支持者则认为结果说明一切：Mozilla今年五月表示其研究人员使用内部工具发现了创纪录的271个漏洞，几乎没有误报。