Microsoft 远程桌面客户端 CVE-2026-32157 远程代码执行漏洞
Microsoft 披露远程桌面客户端存在远程代码执行漏洞 CVE-2026-32157。MSRC 更新了软件更新表中的产品信息，并说明此次仅为信息性变更。
#终端安全
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108451：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108451，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108450：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108450，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108448：Microsoft Office Outlook 远程代码执行漏洞
Microsoft 披露 CVE-2026-108448，为 Microsoft Office Outlook 远程代码执行漏洞，该漏洞已在 2026 年 10 月发布的更新中修复，但被遗漏于当月安全更新公告，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108447：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108447，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108446：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-108446，为 Microsoft Office Excel 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108445：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108445，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108443：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108443，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108441：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108441，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108439：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108439，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-108432：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108432，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108427：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108427，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-108426：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108426，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。已安装 2026 年 10 月更新的用户无需采取进一步操作，本次仅为信息性变更。
行业BleepingComputerAI 评分2222 微软修复 Windows 11 更新导致的黑屏与 Explorer 崩溃问题
微软已修复自 8 月起发布的 Windows 11 更新所引发的已知问题，该问题会导致黑屏、桌面加载异常和 Explorer 崩溃。
行业BleepingComputerAI 评分2222 微软：10 月 Windows 更新可能导致 Smart App Control 无法启用
微软称部分用户在安装本月 KB5127648 Windows 11 安全更新后，可能无法开启 Smart App Control。该问题影响这一应用控制功能的正常启用。
威胁情报The Hacker NewsAI 评分7272 低价安卓手机固件预装恶意软件，被用于住宅代理与广告欺诈
Bitdefender 披露名为 Midnight Mimosa 的活动，多款基于 MediaTek 平台的低价安卓手机在固件中预装恶意软件 com.android.system.lite，以系统级权限远程加载载荷，进行广告欺诈、静默安装应用并把设备变成住宅代理节点。
产品The Hacker NewsAI 评分3535 Bitdefender GravityZone AI Visibility and Control：发现并管控端点上的影子 AI
Bitdefender 推出 GravityZone AI Visibility and Control（AIVC），在风险扫描期间由 GravityZone BEST agent 采集端点元数据，识别浏览器 AI 服务、编辑器内编码助手、本地模型运行时与 MCP 服务器等四类暴露。
漏洞与风险The Hacker NewsAI 评分4747 LG 智能电视 webOS 三个漏洞可被链式利用实现本地网络预认证 root 接管
LG webOS 存在三个可链式利用的漏洞，同一局域网内的攻击者无需 PIN 或用户交互即可获取部分智能电视的 root 权限，LG 已发布修复。
漏洞与风险The Hacker NewsAI 评分6262 四字节写入与时序漏洞让研究者在 Windows SmartScreen enclave 内运行代码
安全公司 Doyensec 披露 CVE-2026-83498，通过四字节写入与时序漏洞在 Windows VBS enclave 内运行攻击者代码，微软已在 2026 年 9 月 8 日更新中修复。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-32176：SQL Server 权限提升漏洞
Microsoft 在安全更新表中新增 SQL 软件条目，修复 CVE-2026-32176 SQL Server 权限提升漏洞。运行受支持 SQL 版本的客户被建议更新至指定版本以获得防护。
行业BleepingComputerAI 评分2222 微软发布 Windows 10 KB5126657 扩展安全更新
微软发布 Windows 10 KB5126657 扩展安全更新，安装后系统升级至 build 19045.7807，Windows 10 Enterprise LTSC 2021 升至 build 19044.7807。
行业BleepingComputerAI 评分4545 微软确认近期 Windows 更新可能导致远程桌面连接失败
微软确认，在启用"管理员保护"功能的 Windows 11 24H2/25H2/26H1/26H2 设备上，安装 KB5124010 等 2026 年 9 月非安全预览更新或更高版本后，非管理员用户通过远程桌面连接可能失败并报错 0xC000000D。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69334：Windows Volume Manager Extension Driver 远程代码执行漏洞
Microsoft 披露 CVE-2026-69334，为 Windows Volume Manager Extension Driver 的远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-68825：Windows Bind Filter Driver 权限提升漏洞
Microsoft 披露 CVE-2026-68825，为 Windows Bind Filter Driver 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69366：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核权限提升漏洞 CVE-2026-69366。该公告此次仅更新了致谢信息，属于信息性变更，漏洞本身的技术细节与影响范围未作改动。
安全实践Sophos X-OpsAI 评分2222 Sophos 如何阻止 EDR Killer 让端点防护失效
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
安全研究Palo Alto Networks Unit 42AI 评分3535 Unit 42 披露：欧洲某银行因第三方网关配置缺陷遭持续数月入侵
Palo Alto Networks Unit 42 披露，一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证，遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97781：Microsoft Office OneNote 远程代码执行漏洞
Microsoft Office OneNote 存在命令注入漏洞（CVE-2026-97781），因未正确中和命令中的特殊元素，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108463：Windows SmartScreen 安全功能绕过漏洞
Windows SmartScreen 存在路径等价解析不当问题，未经授权的攻击者可经网络绕过该安全功能，漏洞编号为 CVE-2026-108463。Microsoft MSRC 已披露该安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-108136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-108136，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108135：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-108135，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析不当，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108134：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在释放后使用（use after free）漏洞，编号 CVE-2026-108134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108133：Windows MDM 本地提权漏洞
Windows Modern Device Management (MDM) 存在释放无效指针或引用漏洞，编号 CVE-2026-108133，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-108130：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在基于堆的缓冲区溢出漏洞（CVE-2026-108130），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97841
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97841，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97840：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97840，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97837
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97837，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复方案尚未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97830：Windows Internet Information Services 拒绝服务漏洞
Windows Internet Information Services 存在 double free 漏洞（CVE-2026-97830），未经授权的攻击者可经由网络发起拒绝服务攻击。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97829
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97829，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97825：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97825，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。