CVE-2026-62747：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-62747，这是 Windows Device Association Service 中的权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
#终端安全
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-62688 Windows MIDI Service Module 权限提升漏洞
Microsoft 披露 CVE-2026-62688，为 Windows MIDI Service Module 权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-59124：Microsoft HPC Pack 远程代码执行漏洞
Microsoft 披露 CVE-2026-59124，其 High Performance Computing (HPC) Pack 存在远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69598 Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-69598，为 Windows iSCSI 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞定级或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-73006 DirectWrite 远程代码执行漏洞
Microsoft 披露 CVE-2026-73006 DirectWrite 远程代码执行漏洞。该公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节、影响版本或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72987：Windows DNS 远程代码执行漏洞
Microsoft 披露 CVE-2026-72987，这是 Windows DNS 中的远程代码执行漏洞。该条目本次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69688：Windows Encrypting File System (EFS) 权限提升漏洞
Microsoft 更新了 CVE-2026-69688 Windows Encrypting File System (EFS) 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows EFS 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69566：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-69566，为 Windows NTFS 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69571：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69571，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69433：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-69433，为 Windows Error Reporting 权限提升漏洞。本次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69385：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-69385，为 Windows TCP/IP 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69340：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69340 Windows NTFS 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节、影响版本或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69324：Windows 性能监视器权限提升漏洞
微软披露 CVE-2026-69324，Windows 性能监视器存在权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未公布漏洞细节、受影响版本或处置措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69322：Microsoft Windows Search 组件权限提升漏洞
Microsoft 披露 Windows Search 组件权限提升漏洞 CVE-2026-69322，本次更新仅补充致谢信息，属信息性变更。公告未给出该漏洞的受影响版本、利用条件或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69301：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-69301，为 Windows Win32k 权限提升漏洞。MSRC 页面本次仅更新了一处致谢信息，属纯信息性变更，未涉及漏洞细节或处置状态的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68880 Windows Win32k 权限提升漏洞
Microsoft 更新了 CVE-2026-68880 Windows Win32k 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows Win32k 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72982 Windows Netlogon 远程代码执行漏洞
Microsoft 披露 CVE-2026-72982，这是 Windows Netlogon 中的一个远程代码执行漏洞。本次更新仅补充了一条致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-72979：Windows DHCP Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-72979，为 Windows DHCP Server 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞技术细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69732：Windows 链路层拓扑发现协议远程代码执行漏洞
微软披露 CVE-2026-69732，为 Windows 链路层拓扑发现协议（LLTD）远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未公布受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-69693：Windows Device Association Broker Service 权限提升漏洞
微软披露 CVE-2026-69693，为 Windows Device Association Broker Service 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69451：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-69451，为 Windows Management Instrumentation 权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69337：Windows 注册表权限提升漏洞
Microsoft 披露 CVE-2026-69337，这是 Windows 注册表权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分1919 CVE-2026-69281：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69281，为 Windows License Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-68878：Windows Fast FAT 驱动权限提升漏洞
Microsoft 披露 CVE-2026-68878，为 Windows Fast FAT 驱动权限提升漏洞。MSRC 页面本次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68875：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-68875，为 Windows NTFS 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62744：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft 披露 CVE-2026-62744，为 Windows Media Foundation 远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未涉及漏洞定级或修复细节调整。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-77904：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 披露 CVE-2026-77904，Windows Volume Manager Extension Driver 存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69270：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69270，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。该公告此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69581：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-69581，为 Windows Device Association Service 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-58528：Windows USB Audio Class 驱动信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-58528，为 Windows USB Audio Class 驱动信息泄露漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50441：Windows ReFS 权限提升漏洞
微软披露 CVE-2026-50441，这是 Windows Resilient File System（ReFS）中的一个权限提升漏洞。本次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88131：Microsoft Dataverse 远程代码执行漏洞
Microsoft Dataverse 存在 CVE-2026-88131 远程代码执行漏洞，源于对不可信数据的反序列化，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
行业BleepingComputerAI 评分6060 微软：不受支持的 Windows 设备明年起将停止接收安全更新
微软表示，在 2027 年 Windows Update 证书轮换后，运行不受支持版本 Windows 的设备将失去 Windows Update 服务，不再收到任何更新。
观点The Verge · AIAI 评分3838 AI 硬件正在改写"录音"的定义：Apple、Google 被曝探索不保存音视频的摄像头与麦克风
Apple 与 Google 正探索让摄像头和麦克风"不保存"音视频的 AI 硬件方案。据 Bloomberg 的 Mark Gurman 报道，Apple 正在研发一款不保存视频录像的智能家居摄像头。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-54128：Windows DHCP 客户端远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-54128，为 Windows DHCP 客户端远程代码执行漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50387 Windows GDI 权限提升漏洞
Microsoft 披露 CVE-2026-50387 Windows GDI 权限提升漏洞，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46570）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_index_walk_down() 存在堆缓冲区溢出漏洞（CVE-2026-46570）。攻击者可通过构造恶意 NTFS 镜像并读取特制文件元数据，破坏 SUID-root 版 ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 存在 CSRF 漏洞（CVE-2025-70522）
Fanvil x7a 固件版本 2.6.0.1182 的请求处理程序未对任何状态变更请求实施跨域资源保护，导致跨域边界可被完全绕过，攻击者可对所有端点发起跨站请求伪造（CSRF）攻击。该漏洞编号为 CVE-2025-70522。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 存在 CVE-2025-70520 无会话认证绕过漏洞
Fanvil x7a 固件版本 2.6.0.1182 的 websocket handler 未对无会话用户实施正确的认证限制，任何人可借此查看设备资源（如运行日志）或发起诊断请求，该漏洞编号为 CVE-2025-70520。