CVE-2026-54128：Windows DHCP 客户端远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-54128，为 Windows DHCP 客户端远程代码执行漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50387 Windows GDI 权限提升漏洞
Microsoft 披露 CVE-2026-50387 Windows GDI 权限提升漏洞，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-62698：Microsoft Digest Authentication 权限提升漏洞
Microsoft 披露 CVE-2026-62698，为其 Digest Authentication 中的权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
威胁情报The Hacker NewsAI 评分6262 ClickFix 借浏览器缓存藏载荷，绕过 Windows Run 字符限制
微软威胁情报团队披露一种新型 ClickFix 攻击，被入侵网站把脚本载荷伪装成 PNG 预取进浏览器缓存，诱使用户粘贴命令后执行本地缓存内容，从而绕过 Windows Run 对话框约 260 字符的截断限制。
产品Microsoft Research精选AI 评分6969 微软研究院开源 Agent Lightning v1.0：约 3500 行的轻量智能体 RL 框架
微软研究院开源 Agent Lightning v1.0，一个约 3500 行代码的轻量智能体强化学习框架，围绕 Harnessed Agentic RL 范式重建，让部署时使用的 agent harness 直接参与训练，无需在训练框架内重写智能体。
推荐理由：微软研究院开源 Agent Lightning v1.0，读者可了解让部署用 harness 直接参与 RL 训练的思路与实测增益。
行业The Verge · AIAI 评分5858 微软 Surface Laptop Ultra 发布，起售价 2599 美元
微软在旧金山 Windows 与 Surface 发布会上公布 Surface Laptop Ultra 的上市信息，搭载 Nvidia RTX Spark Arm 架构芯片，8 核 CPU、24GB 内存、512GB 存储版本起售价 2599 美元，10 月 16 日发售，并改用内置磁吸 USB-C 充电替代 Surface Connect 接口。
行业The DecoderAI 评分3838 微软发布诺奖经济学家 Daron Acemoglu 的悲观 AI 预测：十年仅拉动 GDP 增长约 1.5%
微软刊出诺贝尔经济学奖得主 Daron Acemoglu 的悲观预测：AI 十年内仅拉动 GDP 约 1.5%，最多替代 5% 的岗位，远低于部分 AI 实验室的预期。他认为瓶颈在人性——企业需重新分配任务、提升员工技能并重组流程，这一过程可能比电气化耗时更久，更大的模型也无法解决。他还称，能延伸人类技能的 AI 在生产力上会胜过完全自动化。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69436：Windows State Repository Service 权限提升漏洞
微软更新了 CVE-2026-69436 的标题，该漏洞为 Windows State Repository Service 权限提升漏洞。微软表示此次仅为信息性变更，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分3838 Chromium V8 引擎对象损坏漏洞 CVE-2025-0611
Microsoft MSRC 披露 Chromium 的 V8 引擎存在对象损坏漏洞，编号 CVE-2025-0611。相关信息已发布，具体影响版本与处置细节尚未在文中给出。
行业BleepingComputerAI 评分3838 Microsoft Outlook 将于 11 月起拦截 .msix 和 .msixbundle 附件
Microsoft 宣布自 11 月初起向 Exchange Online 用户推送更新，将 .msix 和 .msixbundle 加入所有 OWA Mailbox 策略的 BlockedFileTypes 列表，预计 11 月中旬全面可用。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 通报 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞
Microsoft 就 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分88 CVE-2026-68894 Windows 错误报告权限提升漏洞公告更新致谢信息
微软更新了 CVE-2026-68894（Windows Error Reporting 权限提升漏洞）的公告，仅修改致谢信息，属信息性变更。该漏洞的 CVSS 评分、受影响版本及修复细节未在本次更新中披露。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞
Microsoft 就 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 通报 CVE-2026-69844 Windows Win32k 权限提升漏洞
Microsoft 就 CVE-2026-69844 Windows Win32k 权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用情况或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-69582：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 就 Windows Volume Manager Extension Driver 权限提升漏洞 CVE-2026-69582 发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及修复补丁等细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 披露 Windows SSTP 远程代码执行漏洞 CVE-2026-73009
Microsoft 披露 Windows Secure Socket Tunneling Protocol（SSTP）远程代码执行漏洞 CVE-2026-73009。该公告此次仅更新致谢信息，属信息性变更，未涉及漏洞细节、受影响版本、CVSS 分数或补丁状态的调整。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞
Microsoft 就 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞发布通报，此次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 365 Copilot Business Chat 信息泄露漏洞 CVE-2026-78501
Microsoft 披露 Microsoft 365 Copilot Business Chat 存在信息泄露漏洞，编号 CVE-2026-78501。MSRC 此次仅更新了致谢信息，属信息性变更，未公布 CVSS 分数、受影响版本或补丁细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 修复 Windows Defender 防火墙服务安全功能绕过漏洞 CVE-2026-61936
Microsoft 披露 Windows Defender Firewall Service 存在安全功能绕过漏洞 CVE-2026-61936。该公告仅更新了致谢信息，属信息性变更，未提供 CVSS 分数、受影响版本或补丁细节。
威胁情报Sophos X-Ops精选AI 评分7878 Sophos 披露 TerminalFix 诱饵与 Lorem Ipsum Loader 隐蔽隧道活动 STAC4924
Sophos X-Ops 在 2026 年 8 月起调查多起 MDR 案例，发现攻击者用 TerminalFix 诱饵（诱导打开 Windows Terminal 而非运行对话框的 ClickFix 变种）投递基于 Python 的隧道植入体，并将相关入侵归为自至少 3 月起活跃的 STAC4924 活动。
推荐理由：Sophos X-Ops 基于 MDR 案例披露 TerminalFix 诱饵与 Lorem Ipsum Loader 的完整感染链、DLL 侧载配对表及两阶段活动关联，并明确标注归因置信度与未观察到加密，便于安全团队对照排查。
漏洞与风险Krebs on Security精选AI 评分8080 微软修复近1000个安全漏洞，含两个在野利用零日
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。
威胁情报Krebs on Security精选AI 评分8080 澳大利亚警方逮捕两名涉嫌TeamPCP黑客，涉最长软件供应链攻击活动
澳大利亚联邦警察（AFP）本周三上午在珀斯逮捕两名来自西澳大利亚的21岁和23岁男子，称其涉嫌参与一个“通过创建恶意开源软件窃取全球数千家企业”的网络犯罪集团，两人共面临14项网络犯罪指控，还押至9月18日再次出庭。
推荐理由：原文以记者调查和多方情报机构数据还原了TeamPCP成员被捕事件及其身份溯源过程，包含具体姓名、年龄、指控罪名、开庭时间与供应链攻击影响范围，便于安全团队了解该组织的运作方式和执法进展。
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
漏洞与风险Krebs on SecurityAI 评分7272 微软修复近400个安全漏洞，含一个已被活跃利用的零日
微软发布更新修复Windows及受支持软件中至少398个安全漏洞，其中42个被评为“严重”级别，一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞，Automox称其为Windows套接字连接驱动，CVSS评分为7.0，攻击者需先获得低权限立足点再借此提权。