热点事件观察中

Windows Update Stack提权漏洞在野利用

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

奇安信CERT发布通告称，Windows Update Stack本地权限提升漏洞（CVE-2026-81963）已在野利用，CVSS 3.1评分7.8、评级高危，影响Windows 11 23H2（x64/ARM64）千万级设备；奇安信威胁情报中心安全研究员已成功复现该漏洞。该漏洞源于Windows更新栈处理文件路径时未正确解析重解析点，访问文件前未对链接目标做充分校验，导致以SYSTEM权限运行的更新组件可能被诱导对攻击者指定的文件执行特权操作。利用前提是攻击者需在目标主机上获得低权限。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月2日

08:00
安全内参
Windows Update Stack 本地权限提升漏洞（CVE-2026-81963）安全风险通告
奇安信CERT监测到Windows Update Stack本地权限提升漏洞（CVE-2026-81963）已在野利用，CVSS 3.1分数7.8、评级高危，影响Windows 11 23H2（x64 / ARM64）千万级设备。

本事件热度走势

可比范围当前: 4
可比范围峰值: 411月3日 18:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。