微软修复近400个安全漏洞,含一个已被活跃利用的零日
微软发布更新修复Windows及受支持软件中至少398个安全漏洞,其中42个被评为“严重”级别,一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞,Automox称其为Windows套接字连接驱动,CVSS评分为7.0,攻击者需先获得低权限立足点再借此提权。
微软发布更新修复Windows及受支持软件中至少398个安全漏洞,其中42个被评为“严重”级别,一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞,Automox称其为Windows套接字连接驱动,CVSS评分为7.0,攻击者需先获得低权限立足点再借此提权。