微软2026年6月星期二补丁日——修复了198个漏洞，其中包括3个零日漏洞

网络安全9527
网络安全9527

安全圈的那点事儿

2026年6月10日 19:23
北京

在小说阅读器读本章

去阅读

微软发布了 2026 年 6 月的“周二补丁日”安全更新，修复了其产品生态系统中多达 198 个漏洞。

2026 年 6 月 9 日发布的 6 月份版本不仅规模庞大，而且还包含了三个零日漏洞，这些漏洞在修复程序发布之前就已经被积极利用或公开知晓。

管理员应优先考虑部署，因为此周期内的每个 CVE 都需要客户采取行动。

3个零日漏洞已修复

CVE-2026-50507 是一个Windows BitLocker 安全功能绕过漏洞，评级为“重要”。成功绕过该漏洞可能允许具有物理或本地访问权限的攻击者绕过 BitLocker 的全盘加密保护，从而削弱许多组织视为丢失或被盗设备最后一道防线的控制措施。

CVE-2026-49160 是一个影响 HTTP/2 协议栈的 HTTP.sys 拒绝服务漏洞，也被评为“重要”。由于 HTTP.sys 位于 IIS 和其他 Windows 网络服务之下，精心构造的请求流可能导致暴露的面向 Web 的服务器离线，因此对于面向互联网的基础架构而言，这是一个优先考虑的漏洞。

第三个零日漏洞 CVE-2026-45586 的出现，使得微软确认攻击者在补丁发布前已知晓的漏洞总数达到三个。这三个漏洞共同凸显了一个反复出现的主题：加密绕过、服务中断和启动路径完整性仍然是攻击者最青睐的目标。

已修复关键远程代码执行漏洞

除了零日漏洞之外，此周期还包含 54 个远程代码执行漏洞，其中一部分漏洞被评为严重级别。

远程桌面客户端收到了最集中的 RCE 补丁集群，共包含 11 个 CVE，其中包括严重级别的 CVE-2026-44801、  CVE-2026-44799、  CVE-2026-42992和 CVE-2026-42985。

Windows Hyper-V 也受到了严重 RCE 漏洞 CVE-2026-47652、  CVE-2026-45641和 CVE-2026-45607的影响 ，这些漏洞都可能允许 VM 客户机逃逸并在主机上执行代码。

其他关键RCE亮点包括：

• CVE-2026-47291  – HTTP.sys 远程代码执行漏洞
• CVE-2026-47288  – Windows Kerberos KDC RCE（对 Active Directory 基础架构至关重要）
• CVE-2026-45648  – Active Directory 域服务远程代码执行
• CVE-2026-32193  – Azure Kubernetes 服务 (AKS) 远程代码执行漏洞
• CVE-2026-26142  – Nuance PowerScribe RCE（医疗保健环境）

Microsoft Office 还发布了几个关键的 RCE 补丁，包括 CVE-2026-45458 和 CVE-2026-45456  （Outlook 和 Word）、  CVE-2026-45474和 CVE-2026-45472 ， 所有这些漏洞都可以通过恶意文档传播来利用。

本次补丁周期共发现 63 个 EoP 漏洞，权限提升漏洞占据主导地位。受影响的关键组件包括 Windows DWM 核心库（11 个 EoP CVE）、Windows WinSock 辅助功能驱动程序（7 个 CVE）、Windows 推送通知（4 个 CVE）以及 Windows 内核（CVE-2026-48583、  CVE-2026-45653）。

微软加密服务 EoP 漏洞（CVE-2026-44810）被评为“严重”级别，尤其值得关注，因为它针对的是基础安全子系统。这些 EoP 漏洞通常会与初始访问漏洞结合使用，构成多阶段攻击场景，从而获取系统级控制权。

本月 Windows 安全启动收到了 8 个安全功能绕过补丁，这延续了攻击者加大投入破坏操作系统启动前完整性的趋势。

鉴于目前已发现三个活跃的零日漏洞和多个关键远程代码执行漏洞，安全团队应立即测试并部署本月更新，优先更新 BitLocker、HTTP.sys、远程桌面和 Hyper-V 主机。如果无法立即进行补丁更新，则可通过网络分段和限制 RDP 访问来降低风险，直至更新完成。

以下是完整的CVE列表