安全 · 2026年11月14日
微软发布2026年11月月例安全更新，处理超1000个漏洞
微软发布了2026年11月的月例安全更新，针对包括“Windows”、“Office”和“Azure”等产品的超过1000个漏洞进行修复。部分漏洞已被确认存在恶意利用。
此次更新于2026年11月10日，也就是每月第二个星期二的“补丁星期二”发布，解决了1093个漏洞。此外，还修复了第三方库“腾讯RapidJSON”的漏洞“CVE-2026-124586”。
在受影响的产品中，“Windows”受影响的漏洞最多，达726个；“Office”有174个，“SQL Server”有59个，“开发者工具”有53个，“SharePoint Server”有27个，“Azure”有20个，“Exchange Server”有9个。
从漏洞影响来看，权限提升的漏洞最多，共有535个，其次是远程代码执行的漏洞296个，信息泄露156个，服务拒绝46个，安全功能绕过27个，身份欺诈22个。
在漏洞的严重程度上，最高级别“紧急（Critical）”有63个，第二高的“重要（Important）”有1029个，只有1个被标记为“警告（Moderate）”。