ZONE.CI 全球网

奇安信CERT发布关于WindowsErrorReporting参数注入权限提升漏洞(CVE-2026-97798)的安全风险通告，该漏洞可能导致权限提升，攻击者可利用该漏洞实现从普通用户到SYSTEM的完整权限提升，影响Windows10和Windows11等多个版本，建议尽快更新补丁。

本周雷神众测漏洞周报发布了LinuxKernel、OpenSSH、WindowsUpdateStack和JetBrainsTeamCity的多个漏洞信息，包括漏洞危害、影响范围和修复方案。建议及时测试并升级至最新版本。

本文详细介绍了在Vmware中安装Windows11操作系统的步骤，包括准备工作、创建虚拟机、安装Windows11系统以及后续设置过程。

WindowsUpdateStack存在本地权限提升漏洞，可能导致本地低权限攻击者将权限提升至SYSTEM，影响多个Windows版本，官方已发布修复版本。

奇安信CERT发布WindowsUpdateStack本地权限提升漏洞CVE-2026-81963通告，该漏洞源于更新栈处理文件路径时未正确解析重解析点，低权限攻击者可提权至SYSTEM，已发现在野利用且PoC公开。影响多个Windows11及Server2025版本，建议用户尽快通过Windows更新或手动安装补丁修复，奇安信天擎用户可一键更新。

微软在Build2026开发者大会上宣布将WinUI3框架重命名为WinUI，鼓励开发者基于该框架为Windows11开发高性能原生应用，以解决当前Electron等Web技术应用存在的内存占用高、启动慢、性能差等问题。微软承诺未来不会开发新UI框架或进行破坏性改动，确保长期稳定性，并计划将更多系统组件迁移至WinUI实现界面统一。

微软在2026年6月补丁日披露了WindowsBitLocker零日漏洞CVE-2026-50507，该漏洞允许攻击者通过物理访问绕过设备加密并访问敏感数据。漏洞影响Windows10至Server2025等多个版本，CVSS评分为6.8。微软已发布安全更新修复，建议管理员优先部署补丁并启用TPM+PIN等多因素认证以增强防护。

微软确认MicrosoftDefender存在代号Rogueplanet的高危零日漏洞CVE-2026-50656，CVSS评分7.8。该漏洞源于Defender核心引擎的文件访问前链接解析不当缺陷，利用TOCTOU竞争条件，无需用户交互即可本地提权至SYSTEM权限，影响所有已打最新补丁的Windows10/11系统。微软正在开发补丁但未给出具体发布时间，建议企业加强访问控制并关注官方更新。

微软确认Defender存在零日漏洞RoguePlanet(CVE-2026-50656)，利用竞争条件可提权至SYSTEM。该漏洞影响Win10和11且已有公开PoC。微软正开发补丁，建议关注官方更新并加强端点监控。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

WindowsHTTP.sys存在整数溢出漏洞CVE-2026-47291，影响多个Windows版本。攻击者通过构造HTTP/1.xHTTPS请求触发内核堆溢出，可能导致系统崩溃或代码执行。建议立即安装微软官方更新以修复漏洞。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

本文从Windows11第三方软件推广弹窗事件切入，深入剖析其本质是操作系统信任边界与软件供应链安全问题。文章指出推广软件属于潜在不受欢迎应用，会扩大系统攻击面，并类比身份攻击中的信任链利用。针对企业环境，文章强调需结合等级保护要求，建立软件准入制度与资产管理体系，实现从发现到审计的闭环管理，以防范未授权软件带来的安全风险。

微软已修复Windows11及Server2025中代理文件系统驱动的高危漏洞CVE-2026-50458。该漏洞源于并发操作引发的Use-After-Free内存破坏问题，CVSS评分7.8。攻击者需具备本地低权限，可通过特制IOCTL请求绕过沙盒隔离机制，将权限提升至SYSTEM级别，导致系统完全被控。目前尚无在野利用记录。建议安全团队立即核查受影响系统的构建版本号，紧急部署2026年7月累积更新KB5101650；若暂无法补丁，应限制低权限账户本地登录并收紧应用控制策略以降低风险。

启明星辰披露WindowsHTTP.sys高危特权提升漏洞CVE-2026-62735，源于整数溢出导致内核内存破坏，本地低权限攻击者可获SYSTEM权限，PoC已公开。影响多版本Windows及Server。建议立即安装微软安全更新至指定版本，并遵循最小权限、防火墙加固等通用安全实践以降低风险。

本文预警Windows健康与优化体验服务权限提升漏洞CVE-2026-85884，高危等级，影响多个Windows11版本。漏洞源于服务处理诊断Lua工作流事件时缺少认证，低权限代码可伪造ETW事件，导致以LocalSystem权限执行任意Lua模块，实现权限提升至SYSTEM。POC已公开，建议用户尽快升级至官方安全版本。

奇安信CERT发布Windows健康与优化体验服务权限提升漏洞CVE-2026-85884通告，该漏洞影响Windows11多个版本，攻击者可通过伪造诊断工作流事件加载恶意Lua模块，将权限提升至SYSTEM，CVSS评分7.8，POC与EXP已公开，影响量级达百万级。建议用户尽快通过官方更新或奇安信天擎修复。

该通告披露Windows健康与优化体验服务(whesvc)存在权限提升漏洞CVE-2026-85884，影响多个Windows11版本。该服务以LocalSystem权限运行，在处理ETW事件时未充分验证事件来源，低权限攻击者可伪造事件加载并执行任意Lua模块，将权限提升至SYSTEM。官方已发布补丁，建议用户尽快通过Windows更新或手动安装修复。

本文通报Windows内核驱动mskssrv.sys存在本地提权漏洞CVE-2026-83834，攻击者可利用UAF与TOCTOU竞态实现内核代码执行，影响多个Windows版本，POC已公开，建议用户升级至官方安全版本。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。

微步情报局披露WindowsShell安全功能绕过漏洞CVE-2026-96951，已遭在野利用。漏洞源于MOTW标记未识别.SettingContent-ms文件为危险类型，用户打开特制文件时无安全警告即可执行任意命令。影响多个Windows版本，已有POC，处置优先级为高风险。建议尽快安装官方补丁，并按扩展名拦截相关附件。

本文披露WindowsShell安全功能绕过漏洞CVE-2026-96951，高危等级。攻击者通过投递特制SettingContent-ms或appcontent-ms文件诱导用户打开，可绕过MOTW安全控制执行任意命令，影响多个Windows版本及Outlook.com。官方已发布修复版本，建议用户立即升级至安全版本。

启明星辰监测到WindowsShell安全功能绕过漏洞CVE-2026-96951，评分8.8高危，可绕过MOTW安全机制，已公开PoC但未发现在野利用。影响多个Windows及Server版本。建议用户及时通过WindowsUpdate安装微软10月13日发布的安全补丁，并加强系统访问控制与权限管理。

该文档为CVE-2026-96951漏洞预警，涉及WindowsShell安全功能绕过漏洞。攻击者利用.SettingContent-ms文件绕过MOTW安全校验，在用户打开恶意文件时直接执行内置恶意命令，实现任意代码执行。影响多个Windows及Server版本。建议用户及时安装微软2026年10月安全更新以修复漏洞。