微软月度更新修复1415个漏洞，一个Windows Shell漏洞已遭在野利用

微软11月发布的月度安全更新共修复1415个漏洞，涉及Windows操作系统、Office、Exchange、.NET、Edge等多条产品线，可能还包括Hyper-V和Azure组件。其中85个漏洞被归类为“严重”级别，另有一个影响Windows Shell的漏洞已被攻击者在野利用。

该漏洞编号为CVE-2026-96951，允许攻击者向Windows Shell注入特殊元素，使未授权攻击者通过网络绕过Mark of the Web（MOTW）防御机制。微软指出，潜在攻击媒介是包含恶意构造文件的电子邮件或即时消息，但攻击者无法强迫用户查看其控制的内容，必须诱骗用户主动操作，例如点击指向攻击者网站的链接或打开恶意附件。

Reddit社区r/SecOpsDaily版主falconupkid警告称，漏洞数量如此庞大，预计存在大量可蠕虫化或无需预认证的远程代码执行漏洞需要紧急处理，海量信息容易让人漏掉少数高危项。他还指出，鉴于补丁规模，漏洞披露到出现利用代码的间隔基本等同于“几乎为零”，建议优先处理所有严重性评分高于9.0的CVE，并制定防范回归问题的修复方案。

安全专家Brian Krebs提到，.NET Framework中一个允许绕过安全机制的漏洞CVE-2026-108398在本次更新前已对外公开披露，可能给攻击者提供了提前研究利用方法的时间，不过微软表示目前没有证据表明该漏洞已被利用。另有用户反馈，安装补丁KB5127648后WPA-Enterprise WiFi连接失效，部分笔记本电脑的IPSec VPN也受到影响，卸载更新可解决问题，这印证了分阶段部署并监控回归问题的重要性。

安全专家一直警告，微软异常庞大的补丁批次正给企业安全团队带来额外压力，这些团队往往需要单独测试每一个更新，确认修复程序不会破坏其他软件后再在全网部署。