文章总结： 微软2026年9月补丁日修复974个漏洞创历史新高，含2个已利用零日及20个蠕虫级漏洞。AI加速漏洞发现但关键威胁未同步增长。建议CISO按实际影响而非数量评估风险，优先处理7个高危RCE漏洞，关注本地提权零日作为杀伤链环节。 综合评分： 85 文章分类： 漏洞分析,威胁情报,漏洞预警,安全运营

微软 9 月补丁日：974 个漏洞创历史新高，但真正值得 CISO 失眠的只有一件事

原创

数世咨询 数世咨询

数世咨询

2026年9月9日 09:33 河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 9 月微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日 和 20 个可蠕虫化漏洞——但行业真正在讨论的是“AI 让漏洞清单越堆越长，但真正能威胁企业的关键漏洞并没有相应增加”。

总体而言，微软在本月的“补丁星期二”活动中发布了针对 Windows 723 个漏洞的补丁，并修复了 Office 套件中的 222 个安全漏洞，其中包括 Office 2016 中的 111 个漏洞。此外，SQL（62 个）、开发人员工具（22 个）、SharePoint Server（16 个）、Azure（12 个）、Skype for Business（10 个）和 Exchange Server（9 个）中的多个安全问题也得到了解决。

关键看点（让人读完能记住的）：

1️⃣ 数字炸弹：一次补丁日等于 2020 年半年的工作量

• 974 — 微软历史单月最高

• 2,600+ — 2026 年迄今累计，已是 2020 年全年（1,245）的 两倍多

• 113 — 被评为”严重”（Critical）级别的漏洞

• 20 — 无需认证、无需用户交互即可远程代码执行的”蠕虫级”漏洞

• 对比锚点：7 月刚刷的上一轮纪录是 570，两个月直接翻了 70%

这意味着企业 IT 运维团队每月打补丁的工作量，不是线性增长，是台阶式跃迁。

2️⃣ 反直觉判断：Narang 那句金句值得裱起来

Tenable 高级工程师 Satnam Narang 的原话被两家媒体同时引用：

“AI-assisted vulnerability discovery in 2026 is creating larger haystacks, but it isn’t finding more needles.” （AI 让漏洞清单越堆越长，但真正能威胁企业的关键漏洞并没有相应增加）

微软自己的解释是 AI 加速了发现速度，所以补丁变多。但攻击者真正能用的漏洞并没有同比例增加。

⚠️ CISO 该怎么读这个信号：别再按”补丁数量”评估风险，按”哪些漏洞真能影响我”评估。否则永远在追一个越来越长的清单。

3️⃣ 两个零日：都在本地提权，但链路很关键

| CVE | 组件 | 类型 | 意义 | | — | — | — | — | | CVE-2026-85880 | Windows ALPC | 堆缓冲区溢出 → 本地提权到 System | 微软已 4 年没补过 ALPC，上一次还是 2023 年 1 月的 CVE-2023-21674 | | CVE-2026-81963 | Windows Update Stack | 链接跟随缺陷 → 本地提权到 System | 5 年来 7 个 Update Stack 漏洞中，第一个被实战利用的 |

💡 技术解读：两个都是本地提权（local EoP），单独利用价值有限——攻击者得先在你机器上跑点东西。但它们是杀伤链的关键一环：钓鱼 → 远程漏洞 → EoP → 长期驻留。优先级是远程漏洞 + 被利用迹象，不是这两个零日本身。

4️⃣ 真正该优先处理的 7 个高危 RCE

根据Krebs和 ZDI 的 Dustin Childs 评估，本月最值得企业重点关注的：

| CVE | 产品 | 评级 | | — | — | — | | CVE-2026-69730 | Windows DNS（Server 2012 起 + Win10） | 微软自己标注”可能被利用”DNS漏洞 | | CVE-2026-69829 | Windows Shell | CVSS 9.8， 严重远程代码执行漏洞 | | CVE-2026-55007 | Exchange Server RCE | 邮件系统历来是攻击者首选 | | CVE-2026-69465 | SharePoint RCE | SharePoint 中的 RCE 漏洞 | | CVE-2026-69525 | Remote Desktop Services RCE | 远程桌面服务中的 RCE 漏洞 | | CVE-2026-65669 | SQL Server EoP | | | CVE-2026-80097 | Authenticator EoP | Authenticator 中的权限提升 (EoP) 漏洞 |

5️⃣ 全行业共振：补丁爆发不是微软的专利

微软并不是孤例。Adobe、Cisco、Google、Mozilla、Oracle 都在承认 AI 加速了漏洞发现，Google 已经把 Chrome 安全更新从月度改成双周度。

同时，微软还推出了最新的服务堆栈更新 (SSU)，这些更新被归类为关键更新。它们适用于 Windows Server 2012、Windows Server 2012 R2 和 Windows 10 版本 1607/Server 2016。

市场影响：这个趋势一旦确立，传统月度补丁日节奏会全面打破——漏洞管理的”响应窗口”会被压缩到按周甚至按天，对企业补丁平台（Ivanti、Tanium、ManageEngine 等）和托管服务是个重大利好。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：数世咨询 数世咨询 数世咨询《微软 9 月补丁日：974 个漏洞创历史新高，但真正值得 CISO 失眠的只有一件事》