Microsoft 单月修补 972 个漏洞，两个已遭利用

Microsoft 在 9 月的补丁星期二创下单月修复漏洞数量的纪录。按 Zero Day Initiative 的统计为 972 个新 CVE，其中 112 个为严重级别。有两个已经在被利用。

两个正被利用的漏洞

• CVE-2026-81963 · Windows Update Stack 中的权限提升。
• CVE-2026-85880 · Windows ALPC 中的权限提升。

两者都属权限提升，单靠它们进不来；但能让已经有立足点的人把权限做大。这正是勒索软件链条中最抢手的一环。补丁排序应把它们放在最前。

这个数字取决于问谁

有个细节值得一提：不同来源给出的数字并不一致。Microsoft 自家发行说明统计为 974，Zero Day Initiative 记录 972，BleepingComputer 数出 966，Tenable 给的是 964。差别来自是否把第三方组件和云端修复计入。

这并不削弱这条新闻，却说明一件事："有多少漏洞"不是一个数字，而是一种计数方法。如果月末报告里只写一个数，请把它出自哪份清单也一并写上。

这个月该怎么做

数量创纪录，只会让打补丁的先后顺序更重要。两个已被利用的漏洞排在最前，接着是面向互联网的服务器和身份基础设施。一周内关掉全部 972 项本就不可能，真正的工作是排序。在没有测试环的机构里，这种体量的堆积会让打补丁本身变成停机的原因。

这件事的实质

单月逼近四位数的补丁清单同时说明两件事：产品面在扩大，找漏洞也在变容易。代码库变大的同时，审计工具走向自动化，上报漏洞数的上升有一部分来自盯着看的眼睛更多了。但防守这一侧的时钟并没有同样加快，补丁发布与机构实际部署之间的那段距离，恰恰是攻击者干活的地方。

来源：CrowdStrike 分析、BleepingComputer。