CVE-2026-69385：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-69385，为 Windows TCP/IP 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69340：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69340 Windows NTFS 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节、影响版本或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69324：Windows 性能监视器权限提升漏洞
微软披露 CVE-2026-69324，Windows 性能监视器存在权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未公布漏洞细节、受影响版本或处置措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69322：Microsoft Windows Search 组件权限提升漏洞
Microsoft 披露 Windows Search 组件权限提升漏洞 CVE-2026-69322，本次更新仅补充致谢信息，属信息性变更。公告未给出该漏洞的受影响版本、利用条件或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69301：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-69301，为 Windows Win32k 权限提升漏洞。MSRC 页面本次仅更新了一处致谢信息，属纯信息性变更，未涉及漏洞细节或处置状态的调整。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-69277：Microsoft LSA Server 权限提升漏洞
Microsoft 披露 CVE-2026-69277，涉及其 Local Security Authority (LSA) Server 的权限提升漏洞。本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68880 Windows Win32k 权限提升漏洞
Microsoft 更新了 CVE-2026-68880 Windows Win32k 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows Win32k 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72982 Windows Netlogon 远程代码执行漏洞
Microsoft 披露 CVE-2026-72982，这是 Windows Netlogon 中的一个远程代码执行漏洞。本次更新仅补充了一条致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-72979：Windows DHCP Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-72979，为 Windows DHCP Server 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞技术细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69732：Windows 链路层拓扑发现协议远程代码执行漏洞
微软披露 CVE-2026-69732，为 Windows 链路层拓扑发现协议（LLTD）远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未公布受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-69693：Windows Device Association Broker Service 权限提升漏洞
微软披露 CVE-2026-69693，为 Windows Device Association Broker Service 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69451：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-69451，为 Windows Management Instrumentation 权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69337：Windows 注册表权限提升漏洞
Microsoft 披露 CVE-2026-69337，这是 Windows 注册表权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分1919 CVE-2026-69281：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69281，为 Windows License Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-68878：Windows Fast FAT 驱动权限提升漏洞
Microsoft 披露 CVE-2026-68878，为 Windows Fast FAT 驱动权限提升漏洞。MSRC 页面本次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68875：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-68875，为 Windows NTFS 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62744：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft 披露 CVE-2026-62744，为 Windows Media Foundation 远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未涉及漏洞定级或修复细节调整。
行业TechCrunch · AIAI 评分4040 Amazon 等公司不再对数据中心交易保密，能否重建信任？
Amazon 宣布在与地方政府谈判数据中心交易时将停止使用 NDA，此前 Microsoft 今年早些时候已采取类似举措。保密做法此前引发社区对 AI 基础设施的反对，从纽约到旧金山出现了数百项拟议和已实施的禁令。TechCrunch Equity 播客讨论了放弃 NDA 是否会改变数据中心交易的达成方式，以及为何信任可能是个人 AI 初创公司的真正产品。
产品The DecoderAI 评分6262 Anthropic 为 Claude 推出 Dashboards 与 Motion 两项测试功能
Anthropic 为 Claude 推出两项测试功能：Dashboards 可连接 BigQuery、Databricks、Snowflake、Salesforce 等数据源。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-77904：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 披露 CVE-2026-77904，Windows Volume Manager Extension Driver 存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69270：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69270，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。该公告此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69581：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-69581，为 Windows Device Association Service 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-58528：Windows USB Audio Class 驱动信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-58528，为 Windows USB Audio Class 驱动信息泄露漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50441：Windows ReFS 权限提升漏洞
微软披露 CVE-2026-50441，这是 Windows Resilient File System（ReFS）中的一个权限提升漏洞。本次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96207：Microsoft Partner Center 权限提升漏洞
Microsoft Partner Center 存在证书验证不当漏洞，编号 CVE-2026-96207，未授权攻击者可借此通过网络提升权限。该漏洞属于权限提升类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-94510：Microsoft Bookings 权限提升漏洞
Microsoft Bookings 存在授权绕过漏洞（CVE-2026-94510），源于用户可控密钥问题，未授权攻击者可经由网络提升权限。该漏洞属于权限提升类型，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88131：Microsoft Dataverse 远程代码执行漏洞
Microsoft Dataverse 存在 CVE-2026-88131 远程代码执行漏洞，源于对不可信数据的反序列化，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83947：Azure Event Grid 欺骗漏洞
Azure Event Grid 存在授权缺失漏洞（CVE-2026-83947），已获授权的攻击者可借网络实施欺骗。Microsoft MSRC 披露该漏洞，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-83943 Azure API Center 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83943，为 Azure API Center 信息泄露漏洞。该条目此次仅新增 CWE 分类，属信息性变更，未涉及其他实质内容更新。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77900：Azure App Service 远程代码执行漏洞
Azure App Service 存在 CVE-2026-77900 远程代码执行漏洞，因关键功能缺少身份验证，未经授权的攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69435：Azure SRE Agent 权限提升漏洞
Azure SRE Agent 存在授权缺失漏洞（CVE-2026-69435），已获授权的攻击者可经由网络提升权限。Microsoft MSRC 发布了该漏洞公告。
行业BleepingComputerAI 评分6060 微软：不受支持的 Windows 设备明年起将停止接收安全更新
微软表示，在 2027 年 Windows Update 证书轮换后，运行不受支持版本 Windows 的设备将失去 Windows Update 服务，不再收到任何更新。
产品BleepingComputerAI 评分4242 Microsoft Teams 将支持第三方深度伪造检测工具
Microsoft 将在 Teams 会议中支持第三方深度伪造检测方案与身份冒充防护，两项功能已在 Microsoft 365 Roadmap 中进入开发阶段，全球推送后将于 11 月正式可用。认证第三方提供商的合成音视频检测方案会分析会议媒体并将检测信号发送给 Teams，触发会议内提示与控制；冒充防护则在检测到可疑冒充时向用户显示警告和风险指标。
模型Latent Space精选AI 评分8080 Anthropic 发布 Claude Haiku 5.5，定价对齐 GPT-6 Luna
Anthropic 发布 Claude Haiku 5.5，这是 Haiku 系列约一年来的首次更新，定价与 OpenAI 的 GPT-6 Luna 持平，官方称平均运行成本比 Haiku 4.5 低约 75%。
推荐理由：汇总了 Haiku 5.5 的定价、第三方评测与 token 消耗数据，可据此判断小模型在智能体工作流中的成本取舍。
产品Ars Technica · AIAI 评分6060 微软发布会推出 Surface Laptop Ultra 与 Windows 11 新改动
微软在两年来的首场线下活动中发布新款 Surface Laptop Ultra，并公布 Windows 11 的一系列改动，同时展示本地 AI 与智能体工作流对个人计算的设想。
产品TechCrunch · AIAI 评分6262 微软发布搭载 Nvidia RTX Spark 芯片的 AI PC，并改版 Windows 11
微软在旧金山 Tech Week 活动上公布 Surface Laptop Ultra 的规格与价格，两个基础型号分别 2600 美元和 3700 美元起，选配更高内存与存储后最高 5900 美元，最高配机型已售罄。
产品NVIDIA Blog精选AI 评分7575 英伟达与微软发布 RTX Spark 及 Windows 智能体运行基础设施 MXC
在旧金山 Windows AI and Surface 活动上，英伟达与微软宣布为 Windows PC 上的 AI 智能体共同设计软硬件，微软同时宣布 OS 级基础设施 Microsoft Execution Containers（MXC）正式可用，让智能体在系统管控下安全持久地在后台运行。
推荐理由：英伟达与微软把智能体运行所需的系统级容器和本地算力硬件一并公布，读者可据此了解 Windows 端侧智能体的落地路径。
产品GitHub Blog · AI & ML精选AI 评分6262 GitHub 推出 ModernBERT 密钥检测分类器，扩展推送保护
GitHub 发布基于 ModernBERT 的通用密钥检测分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 公开了九季度密钥泄露数据与自研分类器的落地节奏，可据此判断 AI 编码提速后密钥防护的可行路径。
产品The Verge · AIAI 评分5353 微软 Surface RTX Spark Dev Box 开启预售，售价 5999 美元
微软面向开发者的 AI 迷你主机 Surface RTX Spark Dev Box 已开启预售，售价约 6000 美元，预计 11 月发货。该机采用 Nvidia Arm 架构的 RTX Spark 平台和 128GB 统一内存，官方称可运行超过 120B 参数的模型，用于测试 AI 模型、原型化 AI 智能体或在本地运行 AI 编码工具。
产品The Verge · AIAI 评分6262 微软让 Copilot 获得更多 Windows 与本地文件控制权
微软在 Windows 与 Surface 活动上展示 Copilot 升级，将可访问 PC 本地文件并在操作系统内执行操作，这一思路被微软称为 Hybrid Intelligence。