新上线今天0 投票
微软7月补丁星期二刷新纪录:修复570个安全漏洞,含两个已遭利用的零日漏洞
微软在7月的补丁星期二中修复了创纪录的570个 Windows 安全漏洞,其中包括三个零日漏洞,其中两个已被攻击者利用。本次更新还增强了文件资源管理器、蓝牙等功能。
关键数字
- 570个:单月修复漏洞数量历史新高,远超此前6月的206个和4月的164个。
- 61个:被评为“严重”级别的漏洞。
- 3个:零日漏洞数量,其中两个已遭实际利用。
AI 驱动漏洞发现
微软表示,漏洞数量激增与其内部 AI 工具 MDASH(多模型代理扫描框架)有关。该工具利用 AI 自动识别 Windows 漏洞、减少误报,并加速将结果交付给工程师,从而缩短攻击者利用零日漏洞的时间窗口。微软警告称,随着 AI 在漏洞挖掘中的深入应用,安全更新的频率和规模可能会继续增加。
更新建议
此次更新为强制更新,会自动下载并安装。用户只需重启电脑即可生效。手动检查方式:
- Windows 11:设置 → Windows 更新
- Windows 10:设置 → 更新和安全 → Windows 更新
建议所有用户尽快安装,尤其涉及已遭利用的零日漏洞,风险较高。
