在本月创纪录的“补丁星期二”中，微软修复了超过 1,400 个安全漏洞。其中最受关注的是 CVE-2026-96951，这是一个已被攻击者在野外利用的 Windows Shell 命令注入漏洞，能够绕过“网络标记”（Mark of the Web）保护机制。
CVE-2026-96951 允许远程攻击者通过精心构造的文件触发漏洞。这些文件可通过电子邮件、即时通讯软件或 Teams、Slack 等协作工具传播，也可诱骗用户从恶意网站下载。虽然触发漏洞需要用户交互，但一旦文件被打开，系统将跳过原本用于警示风险、启用“受保护视图”或直接阻止文件运行的安全防护。
Tenable 高级研究工程师 Satnam Narang 指出，这是今年第三个在野外被利用的 Windows Shell 缺陷。前两个分别为与 APT28（Fancy Bear）有关的 CVE-2026-21510，以及针对前者修补不全的 CVE-2026-32202。目前尚不清楚 CVE-2026-96951 是否同样源于修补不完整，或其利用活动是否与 APT28 有关。鉴于该漏洞正被积极利用，企业应优先测试并部署相关补丁。
高危漏洞：SharePoint 身份劫持与可蠕虫化 RCE
TrendAI 零日倡议组织（Zero Day Initiative）威胁意识主管 Dustin Childs 强调，需尽快处理 SharePoint 中的严重漏洞 CVE-2026-102866。该漏洞源于加密签名验证不当，允许未经身份验证的攻击者劫持目标用户账户。
Childs 解释称，攻击者若能获取目标用户的有效证明令牌，即可修改并提交给服务器，从而以该用户身份完成认证。尽管微软将该漏洞标记为“不太可能被利用”，认为其触发依赖特定的协议设置或配置，但获取令牌的手段多种多样，风险不容忽视。
此外，微软还修复了 DHCP Server、Remote Desktop Gateway 和 Network Policy Server 等关键基础设施中的 55 个“可蠕虫化”漏洞。这类无需身份验证、零点击的远程代码执行（RCE）漏洞危害极大，建议各组织及时实施修复。
Childs 同时指出，人工智能并未凭空制造漏洞，而是加速了漏洞发现过程，缩短了从存在到被披露的时间窗口。他建议，安全团队不应仅凭 CVE 数量分配精力，而应优先修补已被证实利用、优先级高且公开披露的漏洞，将其他新漏洞视为常态化的维护工作。”