微软修复Windows AD远程代码执行漏洞

微软于2026年11月10日披露并发布安全更新，修复 Windows Active Directory 远程代码执行漏洞 CVE-2026-119948。该漏洞为基于栈的缓冲区溢出，CVSS 3.1 基础分 7.5，评级 Important，影响多个 Windows 桌面与服务器版本，允许已获授权的攻击者通过网络执行代码。 利用该漏洞需要低权限、无需用户交互，但攻击复杂度高。微软在发布时报告尚无已知利用和先前公开披露，且未在公告中披露受影响函数、所需的具体网络请求或可用攻击方法。管理员需按各系统分别核对更新包，而非对所有版本统一套用同一更新。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。