⚙️
微軟警告：因 AI 威脅，建議 Windows 更新延遲不超過三天
微軟警告駭客正利用 AI 技術在漏洞公開後數小時內發動攻擊。因此，微軟建議個人與企業用戶將 Windows 安全更新的推遲期限縮短至三天以內。
Search
Tag: #patch-management12 results
Microsoft 七月安全性更新引發「漏洞大爆發」
Microsoft 七月份的安全性更新修復了超過 600 個 CVE，其中包括多個已被駭客利用的漏洞。龐大的更新數量對 IT 與資安團隊造成了顯著的營運壓力。
Microsoft 修復 Defender 「RoguePlanet」零日漏洞
Microsoft 已發布針對影響 Microsoft Defender 的「RoguePlanet」零日漏洞修復程式。該漏洞被認定為磁碟空間耗盡錯誤，研究人員隨後又在該軟體中發現了其他安全漏洞。
💼
Apple 加速發布安全更新以應對 AI 驅動的威脅
Apple 正在調整其軟體更新節奏，以更早發布安全修補程式。此策略是為了直接應對日益複雜的 AI 驅動網路攻擊。
Microsoft 五月 Patch Tuesday：139 項更新，無零日漏洞
Microsoft 發布了 139 項涵蓋 Windows、Office、.NET 和 SQL Server 的安全性更新。儘管沒有零日漏洞，但網路服務和 Word 預覽窗格中存在的關鍵遠端程式碼執行 (RCE) 漏洞，仍需立即進行部署。
Microsoft 再度延遲 Exchange CU1
Microsoft 第二度延遲 Exchange Server Subscription Edition 的首個累積更新，原因是需要驗證透過 AI 輔助程式碼掃描發現、且數量不斷增加的安全問題。目前尚未提供新的發布日期，企業應持續依賴每月安全更新，並將 CU1 視為獨立專案準備。
SCCM 攻擊鏈可取得 SYSTEM 權限
XM Cyber 發現，攻擊者可串聯 SCCM 的四個弱點，從一般網域帳戶提升至以 NT AUTHORITY\SYSTEM 身分執行遠端程式碼。Microsoft 已於 7 月修補最初的 AdminService 授權漏洞，但攻擊鏈的部分環節仍可能被利用，預計要到 ConfigMgr 2609 更新才會完整處理。
Adobe 加倍發布安全更新頻率以應對 AI 時代威脅
Adobe 將從 7 月起改為每月兩次發布安全更新，以應對軟體漏洞發現速度的提升。此舉旨在於 AI 時代的威脅環境中，確保能更快速地修補漏洞。
Microsoft 六月更新導致 Windows 出現嚴重錯誤
Microsoft 2026 年 6 月的 Patch Tuesday 更新 KB5094126 成功修補了 208 個安全漏洞，但也引發了廣泛的系統錯誤，問題從輕微的視覺瑕疵到嚴重的磁碟存取失敗皆有。
Microsoft 六月 Patch Tuesday 修復 206 個漏洞
Microsoft 發布了 2026 年 6 月的 206 項安全更新，涵蓋 Windows、Office 與 Exchange。其中三個漏洞被評為「更有可能被利用」，IT 團隊需立即採取行動。