> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Microsoft 单月修补 972 个漏洞，两个已遭利用
- URL: https://globalfeed.ai/zh/microsoft-dan-yue-xiu-bu-972-ge-lou-dong-liang-ge-yi-zao-li-yong/
- Published: 2026-09-09T22:22:57.000Z
- Updated: 2026-09-09T22:22:57.000Z
- Description: 9 月补丁星期二创下纪录：972 个新 CVE，其中 112 个为严重级别。两个正被利用的漏洞都属权限提升，是勒索软件链条中最抢手的一环。不同来源给出的数字在 964 到 974 之间，这是计数方法的问题。
- Author: GlobalFeed Editor
- Tags: Microsoft, 补丁星期二, 安全漏洞, Windows, CVE, x-msftsecurity, dil-zh, elle, video

**Microsoft** 在 9 月的补丁星期二创下单月修复漏洞数量的纪录。按 Zero Day Initiative 的统计为 **972 个新 CVE**，其中 **112 个为严重级别**。有两个**已经在被利用**。

## 两个正被利用的漏洞

- **CVE-2026-81963** · Windows Update Stack 中的权限提升。
- **CVE-2026-85880** · Windows ALPC 中的权限提升。

两者都属权限提升，单靠它们进不来；但能让已经有立足点的人**把权限做大**。这正是勒索软件链条中最抢手的一环。补丁排序应把它们放在最前。

## 这个数字取决于问谁

有个细节值得一提：不同来源给出的数字并不一致。Microsoft 自家发行说明统计为 **974**，Zero Day Initiative 记录 **972**，BleepingComputer 数出 **966**，Tenable 给的是 **964**。差别来自是否把第三方组件和云端修复计入。

这并不削弱这条新闻，却说明一件事：**"有多少漏洞"不是一个数字**，而是一种计数方法。如果月末报告里只写一个数，请把它出自哪份清单也一并写上。

## 这个月该怎么做

数量创纪录，只会让打补丁的先后顺序更重要。两个已被利用的漏洞排在最前，接着是面向互联网的服务器和身份基础设施。一周内关掉全部 972 项本就不可能，真正的工作是排序。在没有测试环的机构里，这种体量的堆积会让打补丁本身变成停机的原因。

## 这件事的实质

单月逼近四位数的补丁清单同时说明两件事：产品面在扩大，找漏洞也在变容易。代码库变大的同时，审计工具走向自动化，上报漏洞数的上升有一部分来自**盯着看的眼睛更多了**。但防守这一侧的时钟并没有同样加快，补丁发布与机构实际部署之间的那段距离，恰恰是攻击者干活的地方。

来源：[CrowdStrike 分析](https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-september-2026/?ref=globalfeed.ai)、[BleepingComputer](https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-days/?ref=globalfeed.ai)。