微软 10 月修复逾 1400 个漏洞创纪录：Windows Shell 零日已在野利用
微软 10 月补丁日一次修复逾 1400 个漏洞，约 78 个为严重级，创下月度纪录。其中 CVE-2026-96951 可绕过 Mark of the Web 保护，已是本月唯一在野利用的零日，CISA 同日纳入 KEV。
Windows
Kerberos 域认证加固实战：NTLM 禁用配置
Kerberos 域认证加固实战：先审计 NTLM 使用情况，再收紧 Kerberos 加密类型、治理 SPN 服务账户与免预认证账号，并用 SMB 签名与 LDAP 通道绑定消除 NTLM Relay 空间。
TASK#STOMP 后门滥用系统自带组件，窃取文档与 Wi-Fi 密码
Securonix 披露 Windows 后门 TASK#STOMP：用 VBScript 安装器注册四条伪装成系统服务的计划任务，再用两个隐藏 PowerShell 模块窃取商业文档、Wi-Fi 明文密码与剪贴板内容，并接受远程命令。
PAYLOAD 勒索滥用域组策略：不下发加密程序即完成全域破坏
卡巴斯基 GERT 披露一起无加密勒索事件：攻击者拿下域管理员等价权限后，用挂在域根的组策略对象在全体域内主机投放勒索信息、关闭防火墙并停用本地管理员账号，Windows 终端上既无加密程序也无常驻恶意进程。
微软紧急发布带外更新：9 月安全补丁致 RDS、Hyper-V 与 USB 音频故障
微软 9 月 14 日紧急发布带外更新 KB5129194/5129195/5129236/5129235/5129237，修复 9 月 8 日安全更新引入的远程桌面服务不稳定、Hyper-V 与 Linux 虚拟机共享目录失效、USB Audio Class 1.0 多声道设备无声等问题。
ShieldCrash 零日：Windows Defender 补丁绕过漏洞可 SYSTEM 权限读取任意文件
研究员 Nightmare Eclipse 公开 Windows Defender 零日利用 ShieldCrash，可绕过微软 9 月对 CVE-2026-69414 的修复，在已打补丁的 Windows 上以 SYSTEM 权限读取任意文件。
微软9月补丁日修复973个漏洞创纪录：更新栈与ALPC两个提权零日遭在野利用
微软9月补丁日修复973个漏洞创下历史纪录，Windows更新栈与ALPC两个提权零日遭在野利用并列入CISA KEV目录，DNS Server 9.8分RCE漏洞需优先修复。
微软发布带外热补丁修复 Windows RRAS 三处远程代码执行漏洞 CVE-2026-25172/25173/26111
微软针对 Windows 路由和远程访问服务（RRAS）发布带外热补丁，修复 CVE-2026-25172、CVE-2026-25173 与 CVE-2026-26111 三处远程代码执行漏洞，整数溢出可致内存破坏，低权限攻击者可远程执行任意代码，企业应尽快部署。
Veeam ONE 曝 SMB 身份验证强制漏洞 CVE-2026-65641：勒索软件攻陷备份的前置跳板
Veeam 8 月公告披露 CVE-2026-65641（CVSS v4.0 9.3）：Veeam ONE 监控服务未认证的网络攻击者可对服务账号发起 SMB 身份验证强制攻击。一旦 SMB 签名未强制开启，攻击者可将该强制身份验证中继至域控，进而夺取完整域权限。该漏洞对企业备份系统破坏性极强，勒索软件团伙常用此手法先抹除备份再投放加密器。
Sysmon 安全监控实战：Windows 进程活动与事件日志审计
Sysmon 是微软 Sysinternals 出品的内核级日志监控工具，可记录进程创建、网络连接、文件写入等关键行为。本文讲解安装、配置规则、事件日志查询与应急响应实战，帮助 Windows 服务器建立可审计的行为追踪能力。
IIS 安全加固实战：Windows Web 服务器防护配置指南
从请求过滤、URL 授权、NTFS 权限、HTTP 安全头到 TLS 版本限制，本文系统讲解 Windows Web 服务器 IIS 安全加固的完整步骤，附可直接执行的 PowerShell 命令与验证方法，帮助站长筑牢 Web 服务防线。
CVE-2026-33824 Windows IKE 双重释放未认证 RCE 漏洞 CVSS 9.8，EPSS 99.0 百分位进入 CISA KEV 目录
CISA 8 月 18 日将 Windows IKE Service Extensions 的 CVE-2026-33824 双重释放远程代码执行漏洞加入 Known Exploited Vulnerabilities 目录，CVSS 9.8、EPSS 99.0 百分位（56% 30 天被利用概率），联邦机构须在 8 月 21 日前修补；该漏洞通过 UDP 500/4500 端口对 IPsec VPN 服务器与 Windows IPsec 策略端点未认证远程代码执行。