SENQICE NET - 漏洞修复
type: channel
link: https://www.senqice.net/tag/%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D/
items: 微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵
items: 苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核
items: iOS 26.6.1安全更新发布，修复20余个高危漏洞
items: iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷
items: 苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞

微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵
type: item
date: 2026-08-28T09:15:00+08:00
description: 微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵补丁星期二再迎重磅更新微软于8月11日正式推送了2026年8月的"补丁星期二"例行安全更新，编号为KB5121003。本次更新堪称"史诗级"规模，一口气修复了Windows系统多达416项安全漏洞，涵盖多个关键组件的安全隐患，并加强了系统底层安全机制。更新详情针对Windows 11 24H2版本，此次更新将系统版本号升级至26100.9168。本次更新不仅整合了多项关键安全修复，还在文件管理、搜索交互、生物认证、语音控制、界面优化等方面实现了显著提升。从全局来看，微软本月整个产品生态圈共计清除了622个CVE漏洞。Windows系统独占416项，其余修复覆盖Microsoft Office、Edge浏览器、Exchange Server、SharePoint Server、SQL Server、Windows Defender以及Azure云服务等核心组件。三大高危漏洞详解1. BitLocker绕过风险（CVE-2026-50661）该漏洞属于"重要"级别的安全特权绕过漏洞，且在补丁发布前就已被攻击者公开披露。如果攻击者能够物理接触未打补丁的设备，即可利用该漏洞绕过BitLocker设备加密，直接窃取加密数据。微软评估认为该漏洞在现实中大规模利用的概率相对较低，但仍建议用户尽快更新。2. AD FS特权提升漏洞（CVE-2026-56155）——已在野利用这是一个已被黑客实际投入攻击的严重漏洞，存在于Active Directory联合身份验证服务（AD FS）中。攻击者只需拥有一个低权限的本地认证账户，即可通过特定的提权手段获取系统最高管理员权限。该漏洞由微软检测与响应团队（DART）发现并上报。安全提示：该漏洞已被在野利用，建议企业IT管理员优先部署此补丁，特别是使用AD FS的组织。3. SharePoint Server提权漏洞（CVE-2026-56164）——已在野利用同样是一个已被黑客利用的严重漏洞，根本原因在于SharePoint Server内部某项功能缺乏必要的身份验证机制，导致远程攻击者可通过网络直接提升自身权限。微软建议SharePoint管理员不仅要尽快部署补丁，还需启用反恶意软件扫描接口（AMSI）集成，并配置为"全请求体扫描"模式。系统底层安全强化除了漏洞修复，本次更新还带来了多项底层安全增强：安全启动证书轮换：针对部分老旧安全启动证书已于2026年6月到期的状况，微软扩大了设备筛选范围，推动更多电脑通过Windows Update更新证书curl工具升级至8.21.0版本：内置的网络工具迎来最新安全特性SHA-2证书指纹支持：受信任的远程桌面发布者新增SHA-2支持，启动淘汰SHA-1的过渡程序办公软件兼容性修复：解决了此前部分第三方应用程序调用Office组件时闪退的问题更新建议根据微软官方报告，目前尚未收到任何关于此次更新导致系统崩溃的已知问题反馈，稳定性相对可靠。用户只需进入设置 → Windows更新 → 下载并安装所有更新即可完成升级。重要提醒：系统更新完成后需重新启动电脑才能生效。鉴于此次更新涉及大量底层组件，建议在重启前务必备份重要数据，以防意外发生。本文内容基于公开网络资讯整理

苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核
type: item
date: 2026-08-26T11:58:22+08:00
description: 苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核2026年8月18日，苹果正式向iPhone用户推送iOS 26.6.1正式版更新。此次更新虽然没有加入新功能，但重点针对20多个安全漏洞进行了大规模修复，进一步提升了系统的安全性和稳定性。### 重点修复的漏洞类型根据苹果官方公布的安全文档，本次更新覆盖了多个系统组件的安全修复：- WebKit：本次修复的重点之一，涉及多项安全问题，部分漏洞可能导致Safari意外崩溃、内存损坏，甚至在处理恶意网页内容时造成进程异常终止- 内核（Kernel）：修复了多项安全漏洞，相关问题可能导致系统异常终止、读取内核内存以及破坏内核内存等风险- ImageIO：修复了一项可能通过特制图片触发任意代码执行的漏洞- 音频与图形处理：多个系统组件的安全性和稳定性同步得到提升> 苹果建议所有用户尽快升级到最新版本，以确保设备安全。### 更新详情本次更新同时适用于iPadOS 26.6.1和macOS Tahoe 26.6.2，合计修复接近30个安全漏洞，覆盖了苹果生态系统的多个平台。这也是苹果在短短三周之内推出的第三轮安全更新，反映出苹果对系统安全的持续重视。### 关于iOS 27的展望目前，苹果的软件开发重心已经逐步转向新一代iOS 27。按照惯例，iOS 27正式版预计将在9月随新一代iPhone一同推出。因此，iOS 26.6.1也有可能成为iOS 27正式版发布前，iOS 26迎来的最后一次较大规模安全更新。对于仍在使用iOS 26的用户来说，尽快安装本次更新是保护设备安全的有效手段。### 小结iOS 26.6.1是一次纯粹的安全修复更新，虽然没有引入新功能，但20多个漏洞的修复规模显示了苹果对用户数据安全的高度重视。随着iOS 27即将到来，这可能是iOS 26生命周期中最后一次重要的安全更新。本文内容基于公开网络资讯整理

iOS 26.6.1安全更新发布，修复20余个高危漏洞
type: item
date: 2026-08-25T12:39:47+08:00
description: iOS 26.6.1安全更新发布，修复20余个高危漏洞2026年8月18日，苹果正式向全球用户推送了 iOS 26.6.1 更新。本次更新不包含任何新功能或界面变化，核心目标完全聚焦于 安全漏洞修复，这也是iOS 26生命周期内一次重要的安全维护更新。安全修复详情据苹果官方安全文档披露，本次更新共修复了超过20个安全漏洞，涉及多个系统核心组件：WebKit浏览器引擎：修复了多个可能导致浏览器崩溃和内存损坏的漏洞，攻击者可能通过精心构造的网页内容触发远程代码执行。系统内核（Kernel）：修复了可能导致系统底层权限被获取的权限提升漏洞，攻击者可能利用这些漏洞获得更高的系统控制权。ImageIO图像处理组件：存在高危漏洞，攻击者可通过特制图片文件触发任意代码执行，对用户隐私和数据安全构成威胁。音频与图形处理：修复了音频和图形子系统中的多个内存损坏问题，进一步提升了系统的稳定性和安全性。或为iOS 26最后一次大规模安全更新有分析指出，iOS 26.6.1很可能是iOS 26生命周期内的 最后一次较大规模安全更新。目前苹果的研发重心已转向新一代 iOS 27，预计将在未来几个月内发布首个开发者预览版。对于仍在使用iOS 26的用户来说，及时安装本次更新至关重要。安全专家建议用户在收到更新推送后尽快完成升级，以保护设备免受已知漏洞的威胁。苹果折叠屏产品线调整除了iOS系统更新外，近期苹果在产品规划方面也有新动向。据供应链消息人士透露，苹果内部曾同时规划了 折叠屏iPhone 和 折叠屏iPad 两个项目，但最终决定砍掉折叠屏iPad产品线，仅保留折叠屏手机项目。此前有消息称，苹果曾规划一款18英寸的可折叠iPad，与首款折叠屏iPhone共用无明显折痕的铰链方案，但预估售价可能高达3900美元（约合人民币2.6万元）。分析人士认为，高昂的定价和折叠屏在平板形态上的实用性存疑，可能是苹果放弃该项目的关键原因。iPadOS 26同步更新与此同时，苹果还同步发布了 iPadOS 26 更新，为iPad提供了重要的错误修复和安全性更新。iPadOS 26引入了全新的Liquid Glass设计语言，使系统整体交互更加流畅美观，支持实时折射和反射内容的视觉效果。新增的"空间场景"功能可为照片墙纸添加3D效果，在移动iPad时让墙纸呈现出栩栩如生的立体感。小结：iOS 26.6.1安全更新修复了20余个高危漏洞，建议所有iPhone用户尽快升级。同时，苹果折叠屏产品线调整也反映出其在产品策略上的谨慎态度。本文内容基于公开网络资讯整理

iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷
type: item
date: 2026-08-19T12:52:00+08:00
description: iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷苹果紧急推送安全更新2026 年 8 月 18 日，苹果正式发布了 iOS 26.6.1 正式版更新。与常规的功能迭代版本不同，此次更新没有加入新功能或界面变化，核心目标只有一个——修复安全漏洞。根据苹果官方公布的安全文档，本次更新一口气修复了 20 多个安全漏洞，涉及 WebKit、内核（Kernel）、ImageIO、音频、图形处理等多个系统组件。与此同时，苹果还同步发布了 iPadOS 26.6.1 和 macOS Tahoe 26.6.2，合计修复接近 30 个安全漏洞，这也是苹果在三周之内推出的第三轮安全更新，频率之高实属罕见。WebKit 成为修复重点WebKit 是本次修复的重点领域之一，涉及多项高危安全问题。部分漏洞可能导致 Safari 浏览器意外崩溃、内存损坏，甚至在处理恶意网页内容时造成进程异常终止。考虑到 WebKit 是 iOS 生态中所有浏览器应用的底层渲染引擎，这些漏洞的严重性不容小觑。此外，苹果还修复了一项 ImageIO 漏洞，攻击者可能通过特制图片触发任意代码执行。这意味着用户仅需浏览一张看似普通的图片，设备就可能被攻击者远程控制。内核漏洞全面修复内核方面，本次更新同样修复了多项安全漏洞。相关问题可能导致系统异常终止、读取内核内存以及破坏内核内存等风险。内核级别的漏洞尤为危险，因为它们可以绕过 iOS 的多层安全防护机制，直接控制系统底层。可能是 iOS 27 前最后一次大规模安全更新目前，苹果的软件开发重心已经逐步转向新一代 iOS 27。按照惯例，iOS 27 正式版预计将在 9 月随新一代 iPhone 一同推出。因此，iOS 26.6.1 很有可能成为 iOS 27 正式版发布之前，iOS 26 迎来的最后一次较大规模安全更新。对于仍在使用 iOS 26 系统的用户来说，建议尽快升级至 iOS 26.6.1，以保护设备免受已知漏洞的威胁。升级建议对于 iPhone 用户，可通过"设置"→"通用"→"软件更新"路径进行系统升级。考虑到本次更新修复了大量高危漏洞，建议所有兼容设备用户尽快完成升级，不要拖延。安全专家指出，系统更新是抵御网络攻击最有效的手段之一。尤其在当前网络安全形势日益严峻的背景下，及时安装安全补丁对于保护个人隐私和数据安全至关重要。本文内容基于公开网络资讯整理

苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞
type: item
date: 2026-08-16T11:53:00+08:00
description: 苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞2026年7月底，苹果公司正式发布了iOS 26.6和iPadOS 26.6系统更新，此次更新聚焦于安全加固，一次性修复了87个安全漏洞，涵盖系统内核、多媒体框架、图形处理等多个关键组件。大规模安全修复根据苹果官方发布的安全公告，iOS 26.6和iPadOS 26.6共修复了78个独立漏洞条目，涉及87个CVE编号。这是今年以来苹果最大规模的一次安全更新，覆盖了从底层系统到应用层的广泛安全面。关键漏洞详情本次修复中，以下几个漏洞尤其值得关注：MediaRemote漏洞：该漏洞可能允许恶意应用获取系统root权限，影响设备核心安全AVEVideoEncoder漏洞：攻击者可通过该漏洞以内核权限执行任意代码，风险等级极高Game Center和libc漏洞：可被利用来突破应用沙箱限制，导致恶意应用访问系统其他区域CloudAttestation漏洞：可绕过代码签名强制验证，威胁应用安全审核机制ImageIO漏洞：处理恶意构造的图片时可能导致任意代码执行此外，修复还涉及SceneKit、辅助功能、通讯录、内核、WebKit和Wi-Fi等多个组件的安全问题。跨平台同步更新苹果此次不仅更新了iOS和iPadOS，还同步发布了其他操作系统的安全更新：macOS Tahoe 26.6：修复了155个安全漏洞macOS Sequoia 15.7.8：修复了138个安全漏洞macOS Sonoma 14.8.8：修复了127个安全漏洞watchOS、tvOS和visionOS：共修复约100个漏洞其中，macOS中的一个漏洞（CVE-2026-43810）允许远程攻击者破坏内核内存，因其远程攻击的特性被认为风险较高。用户建议截至目前，苹果未发现任何漏洞已被实际利用的迹象。但安全专家仍强烈建议所有用户尽快更新至最新版本，以保护设备数据和隐私安全。更新方法：打开iPhone或iPad的设置 > 通用 > 软件更新，点击"下载并安装"即可。本文内容基于公开网络资讯整理