Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞
Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。
#Microsoft
Ubuntu 安全公告 (USN)AI 评分3030 微软 MSRC 安全更新AI 评分4242 CVE-2026-102204：Windows Subsystem for Linux 提权漏洞
微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。
微软 MSRC 安全更新AI 评分00 CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
微软 MSRC 安全更新AI 评分4848 微软确认 .NET 远程代码执行漏洞 CVE-2026-70197 尚未修复
微软发布 CVE-2026-70197 通告，指出该 .NET 远程代码执行漏洞尚未得到解决，公司正在准备并测试完整的缓解措施，后续会更新该文档。通告未给出受影响版本、CVSS 分数与修复时间。
微软 MSRC 安全更新AI 评分4040 CVE-2026-80092：Microsoft Identity Web 提权漏洞安全更新
微软更新 MSRC 安全更新表，将 Microsoft Identity Web v3 与 v4 分列并明确受影响版本区间，对应安全更新版本分别为 3.16.0 和 4.16.1。微软称此次仅为信息性变更。
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106258：未初始化资源漏洞影响 Microsoft Edge（Chromium 版）
Chromium 的 CVE-2026-106258 为未初始化资源漏洞，由 Chrome 分配编号。Microsoft Edge（Chromium 版）通过合入 Chromium 代码获得该修复，更多细节见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106263 输入验证不当漏洞影响 Microsoft Edge
Microsoft Edge（基于 Chromium）通过合入 Chromium 代码修复了 CVE-2026-106263 输入验证不当漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106264：缺少授权
Chromium 披露 CVE-2026-106264，漏洞类型为缺少授权。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复，更多细节需参阅 Google Chrome Releases。
绿盟科技技术博客AI 评分3232 微软10月安全更新修复1413个漏洞，含Windows Shell等在野利用漏洞
微软10月安全更新修复1413个安全问题，涉及Windows、Office、SQL Server、Azure等产品，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个。
Krebs on SecurityAI 评分2929 Microsoft 修复逾 1,400 个安全漏洞，含 Windows Shell 零日 CVE-2026-96951
Microsoft 发布更新修复 Windows 及其他软件中超过 1,400 个安全漏洞，规模远超 9 月近 1,000 个的纪录。其中仅 CVE-2026-96951 一个 Windows Shell 安全功能绕过漏洞被认定为零日、已在野利用，影响 Windows 10、11 及部分 Server 版本。
Qualys 威胁研究AI 评分4242 Microsoft 2026 年 10 月补丁星期二安全更新回顾：修复 1414 个漏洞，含 2 个已修复的 0day
Microsoft 发布 2026 年 10 月补丁星期二更新，共修复 1414 个漏洞，其中 78 个严重、1329 个重要，是 Microsoft 史上规模最大的安全更新。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 10 月安全更新综述，涵盖 Windows、Office、Azure 等产品漏洞
Zero Day Initiative 发布 2026 年 10 月安全更新综述，汇总 Microsoft 本月修复的多个漏洞。其中 Azure App Service、Microsoft Dataverse、Microsoft Office Outlook 等存在 CVSS 9.8 的 RCE 漏洞，Microsoft Partner Center 提权漏洞评分达 10。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 9 月微软安全更新综述
Zero Day Initiative 发布 2026 年 9 月安全更新综述，梳理微软本月修复的漏洞清单。其中 CVE-2026-85880（Windows ALPC 提权，CVSS 7.8）与 CVE-2026-81963（Windows Update Stack 提权，CVSS 7.8）已被标记为在野利用。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-04-29：7 个插件修复 CVE-2026-42519 至 CVE-2026-42525
Jenkins 发布安全公告，修复 7 个插件中的漏洞，涉及 CVE-2026-42519 至 CVE-2026-42525。