文章总结： 微软2026年7月修复622个CVE创历史纪录，含59个Critical漏洞。两个零日漏洞需重点关注：SharePointServer远程代码执行(CVE-2026-58644,CVSS9.8)已被APT在野利用，ADFS权限提升(CVE-2026-56155)可获管理员权限。SharePoint2016/2019已终止支持，企业应紧急升级。AI驱动的MDASH系统成为漏洞发现主力，建议企业建立基于已知利用状态的漏洞优先级机制。 综合评分： 89 文章分类： 漏洞分析,应急响应,AI安全,安全工具,漏洞预警

【安全圈】微软7月修622个CVE创纪录

安全圈

2026年7月19日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

漏洞

🔢 本月关键数字

• 622

  — 史上最大单月CVE修复量（2026年7月）

• 59

  — Critical等级漏洞，其中48个RCE

• 254

  — 权限提升漏洞，占总数约44%

• 7月19日

  — CISA要求的联邦机构修复截止日

一、60秒要点

• 🔴 SharePoint 零日 CVE-2026-58644

  未授权反序列化RCE，CVSS 9.8，无需凭证即可远程执行代码，已被APT在野利用

• 🟠 ADFS 零日 CVE-2026-56155

  权限提升漏洞，攻击者可获取管理员权限，已通过验证

• ⚠️ SharePoint 2016/2019 已EOL

  2026年7月14日进入终止延伸支持，无法获取ESU官方补丁

• 🤖 AI 发现漏洞成主力

  微软 MDASH 模型代理扫描系统驱动了本次大规模发现

二、两个零日漏洞详情

CVE-2026-58644 — SharePoint Server 远程代码执行

• 类型：

  未受信任数据反序列化

• CVSS：

  9.8（满分10）

• 利用条件：

  无需凭证，无需用户交互，远程即可利用

• 检测方：

  Mandiant 在实际攻击中发现并报告

• KEV收录：

  CISA已列入已知利用漏洞清单

CVE-2026-56155 — ADFS 权限提升

• 类型：

  访问控制不足导致本地权限提升

• 影响范围：

  整个身份验证令牌签发架构

• 检测方：

  Microsoft 威胁情报团队发现

CVE-2026-50661 — BitLocker 绕过（附加）

需要物理接触设备，适合定向攻击场景，笔记本用户风险较高。

三、SharePoint 2016/2019 用户面临高危困境

SharePoint Server 2016 和 2019 于2026年7月14日正式进入终止延伸支持（EOL），这意味着：

• ❌ 微软不再提供任何官方安全补丁（包括ESU付费方案）
• ❌ 仍在运行这两个版本的企业暴露于 CVE-2026-58644 直接攻击下
• ✅ 建议立即升级至 SharePoint Server Subscription Edition
• ✅ 临时措施：启用 AMSI、限制外部访问、部署SIEM反序列化检测规则

四、AI正在改变漏洞发现速度

本次微软大规模修复的背后推手是 MDASH 模型代理扫描系统——一款AI驱动的代码分析工具，能够对数十年历史代码进行深度扫描，在攻击者武器化之前主动识别隐患。

但攻守平衡仍是挑战：安全研究人员指出，从漏洞公开到武器化的平均时间已从数月缩短至“小时级”。这意味着企业不能仅依赖CVSS评分安排修补优先级，应建立以”已遭利用状态”（KEV / EPSS）为主的紧急排序机制。

五、紧急处置建议

• 🔴 立即（7月19日前）：排查是否运行受影响版本的 SharePoint Server 或 ADFS，已部署的立即打补丁
• 🔴 立即（7月19日前）：联邦机构及关键基础设施供应商须按 CISA 指令完成修复
• 🟠 短期：SharePoint 2016/2019 EOL 用户制定迁移计划，无补丁可用情况下启用纵深防御
• ✅ 长期：订阅 CISA KEV Catalog，建立基于”已知已利用”状态的漏洞优先级机制

END

阅读推荐

【安全圈】工信部点名AI编程工具偷传代码到境外

【安全圈】WordPress致命漏洞：无需密码即可远程控制

【安全圈】新型僵尸网络专偷AI服务API密钥

【安全圈】一次勒索攻击，让可口可乐旗下工厂停产：制造业为何成为黑客重点目标？

【安全圈】AI 数据中心建设提速，安全却在“掉队”：新的攻击目标正在形成

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】微软7月修622个CVE创纪录》