资讯

Patch Tuesday Sets Another Record With 974 CVEs

DarkReading·2026/9/8 21:26:02🔗 原文

📋总体概括

微软2025年某月Patch Tuesday单月修复974个CVE,再创单月漏洞修复数量纪录。其中2个漏洞已被攻击者实际利用,另有58个漏洞被微软评估为更可能遭利用。漏洞数量持续攀升反映Windows及微软产品攻击面不断扩大,企业补丁管理压力骤增,需优先处理在野利用与高概率利用漏洞。

关键信息

  • 微软Patch Tuesday单月修复974个CVE,再创历史新高
  • 微软确认其中2个漏洞已被攻击者在野利用
  • 另有58个漏洞被评为更可能遭利用,属优先修复对象
  • 单月近千个漏洞反映微软产品攻击面持续扩大
  • 企业补丁管理资源有限,需按利用风险分级响应

🔥犀利点评

974个CVE不是技术成就,是安全债的总爆发。微软一边把AI功能塞进每个产品线,一边放任代码库膨胀成漏洞批发市场,月月破纪录已成常态而非新闻。真正该追问的是:近千个补丁里企业根本来不及全装,微软自己心里也清楚——所以才有「2个在野利用+58个高概率」的分级。说白了,补丁越多,说明现代软件复杂度已经失控,指望打补丁保安全的时代正在落幕。

本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文