微软2026年9月安全更新聚焦两个已遭利用的Windows零日漏洞

微软在9月8日的月度安全更新中一口气修复了近千个漏洞，其中有两个Windows零日漏洞在补丁发布前就已经被攻击者实际利用，需要优先处理。

这两个零日漏洞分别是CVE-2026-81963和CVE-2026-85880。前者涉及Windows更新堆栈，属于本地权限提升漏洞。问题出在更新堆栈访问文件之前存在不恰当的链接解析缺陷，攻击者成功利用后可以在本地提升权限。后者涉及Windows高级本地过程调用，同样已被发现遭到在野利用。

需要说明的是，不同渠道对本月修复漏洞总数的统计略有差异，大致在966到974个之间，其中高危级别漏洞超过110个。数量差异可能源于统计口径不同，但核心信息一致：这是微软历史上规模较大的月度更新之一，且两个零日漏洞均已确认被积极利用。

对系统管理员和企业IT运维人员来说，当务之急不是纠结总数，而是确认受支持的Windows版本是否已安装本月更新。由于两个零日漏洞都已被实际利用，建议优先安排补丁部署，尤其是面向公网或承载关键业务的系统。如果暂时无法立即更新，应至少确认系统版本仍在支持周期内，并留意微软安全响应中心发布的更新指南。

此外，本月更新还涉及Windows内核、远程桌面服务、SQL Server等多个组件，其中包含一些可能具备蠕虫化传播风险的问题。对于无法立即全量更新的环境，建议结合资产清单按风险等级分批推进，先处理面向互联网的系统和已知被利用的漏洞，再逐步覆盖内部系统。

整体来看，这次更新释放的信号很明确：漏洞利用的速度正在加快，补丁管理的优先级需要相应提高。建议将本月更新纳入紧急变更流程，尽快完成受支持系统的补丁部署。