同比增 1860.32%:微软 11 月共修复 1235 个漏洞,刷新历年同月修复数纪录

资讯 AI 行业观察 全文 919 字 · 约 3 分钟读完 分类微软

IT之家 11 月 11 日消息,科技媒体 bleepingcomputer 今天(11 月 11 日)发布博文,报道称在本月补丁星期二活动日(11 月 10 日)中,微软共计修复 1,235 个漏洞,刷新补丁星期二活动日历年 11 月修复漏洞数纪录,仅次于 10 月创造的 1411 个漏洞修复数纪录。 在修复漏洞数量

所属频道 大厂动态

11 月 11 日,科技媒体 bleepingcomputer 发布博文称,微软在本月补丁星期二活动日(11 月 10 日)共修复 1,235 个漏洞。这一数字刷新了补丁星期二活动日历年 11 月的修复漏洞数纪录,在历史纪录中仅次于 10 月的 1411 个。

漏洞修复数量的同比变化同样明显:2025 年 11 月修复 63 个,2026 年 11 月为 1,235 个,同比增长 1,860.32%。

月份 2025 年微软 CVE 数量 2026 年微软 CVE 数量 同比
一月 159 112 -29.6%
二月 63 59 -6.3%
三月 57 83 +45.6%
四月 126 165 +31.0%
五月 78 137 +75.6%
六月 66 206 +212.1%
七月 130 622 +378.5%
八月 111 421 +279.3%
九月 86 974 +1,032.6%
十月 172 1,411 +720.35%
十一月 63 1,235 +1,860.32%
一月至十一月 1,111 5,155
+364%

按严重程度看,本月“关键”(Critical)级别漏洞共修复 66 个。其中 48 个为远程代码执行(RCE)漏洞,15 个为权限提升(EoP)漏洞,另有 3 个是出现在 Microsoft Edge 中的释放后使用(Use-After-Free)漏洞。

以下是 2026 年 11 月微软修复漏洞的类型分布,数据引自 bleepingcomputer 博文:

  • 权限提升漏洞 536 个;安全功能绕过漏洞 27 个。

  • 远程代码执行漏洞 296 个;信息泄露漏洞 157 个。

  • 拒绝服务漏洞 46 个;欺骗漏洞 22 个。

  • Microsoft Edge(基于 Chromium)漏洞 142 个。

这 1,235 个漏洞里,约 639 个涉及 Windows 或 Microsoft Windows 产品 / 组件。上述统计还不包括微软本月初修复的 108 个漏洞,其中 Entra 设备注册漏洞 1 个、Mariner 漏洞 82 个、Microsoft Edge 漏洞 25 个。

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. .NET 11 正式发布:C# 15 加入联合类型,AI 工具链更完整

    IT之家 11 月 11 日消息,昨日(11 月 10 日)召开的.NET Conf 2026 线上大会上,微软正式发布 .NET 11,围绕运行性能、开发效率及 AI 应用构建推出一系列更新,覆盖网页、移动端和桌面应用开发。IT之家注:.NET 是由微软支持、与开源社区共同维护的软件开发平台。它免费、开源,开发者可以

    来源 腾讯网
  2. Win11 23H2企业版教育版停止支持:最后更新KB5131087

    IT之家 11 月 11 日消息,微软已正式结束对 Windows 11 23H2 企业版和教育版的更新支持,并于当地时间 11 月 10 日发布最后一份安全更新 KB5131087,此后将不再获得每月安全更新。微软在 KB5131087 更新说明中确认,Windows 11 23H2 Enterprise 和 Edu

    来源 腾讯网
  3. Cyanogen联合创始人再创业:免费系统Kora叫板Windows

    曾以Cyanogen向谷歌Android发起冲击的联合创始人,如今把目光转向Windows。他正在打造一款名为Kora的免费操作系统,主打AI原生体验,瞄准那些日常重度依赖AI模型与智能体的用户。在AI PC浪潮与Copilot+阵营混战之际,这场挑战微软的豪赌,究竟是又一次理想主义冲锋,还是操作系统权力交接的前奏?

    来源 AI 科技快讯
  4. KORA OS亮相:AI原生系统底层融智能体,兼容骁龙X2 Elite

    IT之家 11 月 11 日消息,KORA Systems 昨日(11 月 10 日)发布公告,宣布推出全新操作系统 KORA OS,宣称这是首个“自下而上”专为 AI PC 设计的操作系统。不同于在传统系统上叠加 AI 助手,KORA OS 在系统底层直接融入智能体工作流、上下文记忆和本地 AI 推理,目标让电脑从“

    来源 腾讯网
  5. AMD推Instinct Coder 355:8张MI355X本地跑GLM-5.3

    IT之家 11 月 11 日消息,AMD 当地时间本月 9 日宣布携手 Spectro Cloud 推出企业级 AI 辅助编程平台 Instinct Coder 355。该系统支持 GLM-5.3 推理部署,可在本地实现前沿模型 98% 的性能。 ▲ 戴尔版本 Instinct Coder 355 的核心是 8 张 A

    来源 AI 行业观察
  6. 谷歌发布Gemini 4 Carbon:最强推理模型,主打编程与科研

    IT之家 11 月 11 日消息,当地时间 11 月 10 日,谷歌宣布正式开放 Gemini 4 Carbon 模型,面向开发者、企业、科研人员和消费者提供服务。 谷歌高级副总裁、DeepMind 首席 AI 架构师 Koray Kavukcuoglu 介绍称,该模型是谷歌目前能力最强的推理模型,重点面向复杂软件工程

    来源 AI 行业观察
  7. MiniMax H3-Image开源:10秒生成4K图像,首周16MP请求五折

    IT之家 11 月 10 日消息,今天(10 日)深夜,MiniMax 宣布,MiniMax H3-Image 正式发布并开放权重。这是一款衍生自 H3 的图像生成模型,其具备文本生成图像、图像参考和图像编辑能力。 IT之家从官方介绍获悉,其能够在 10 秒内生成一张 4096 x 4096 像素、约 16 MP(4K

    来源 AI 行业观察
  8. 平头哥赴港IPO:阿里分拆芯片公司,估值参照昆仑芯

    如外界所料,阿里要分拆平头哥赴港上市了。11月10日晚,阿里发布公告称,拟将旗下芯片公司平头哥在港交所主板独立上市。平头哥早在今年9月11日,就已保密递交上市申请。据媒体报道,平头哥计划明年赴港上市,可能募集20亿至30亿美元。不过,具体发行规模和上市时间,阿里尚未披露。今年3月,阿里CEO吴泳铭披露,平头哥芯片年化营

    来源 腾讯网
  9. 享界V8与华为星芒品牌定档11月20日发布,32.98万元起

    IT之家 11 月 11 日消息,华为官方今日宣布,鸿蒙智行享界 V8 及星芒品牌发布会定档 2026 年 11 月 20 日 14:30。 全新享界 V8 是鸿蒙智行旗下享界品牌首款 MPV,已于 11 月 7 日开启全国试驾,预售价 32.98 万元起。参考IT之家此前报道,该车提供纯电与增程两种动力形式,全系标配

    来源 AI 行业观察
  10. 三星谷歌AI眼镜12月上市:Meta八成份额迎来对手

    11月10日午后,原本平静的盘面,突然被AI眼镜点燃。 瀛通通讯、朝阳科技直线封板,视涯科技、富瀚微“20CM”涨停,星宸科技、全志科技、瑞芯微紧随其后,概念板块单日涨幅超过4.5%。 一个小众概念,怎么在一天之内突然爆火? 01 AI眼镜在过去很长一段时间里都只是被视为极客的玩具,很难走入大众视野。 更小众的是,整个

    来源 AI 行业观察
  11. IDC:2030年全球机柜达5800万架,能耗增至1308太瓦时?

    IT之家 11 月 11 日消息,IDC《全球半年度数据中心设施跟踪报告》数据显示,全球已配置机柜数量预计将从 2026 年的约 2500 万架增长至 2030 年的 5800 万架。 同期,全球数据中心年度能源消耗预计将从 2025 年的 519 太瓦时(TWh)增长至 2030 年的 1308 太瓦时;全球数据中心

    来源 AI 行业观察
  12. Anthropic免费重置Claude额度:Pro、Max、Ultra与Team可领

    IT之家 11 月 11 日消息,Anthropic 宣布修复了一项小 Bug,并为 Claude Pro、Max、Ultra 和 Team 用户提供一次免费的完整额度重置,覆盖所有模型及使用限制。Anthropic 表示,此前有部分小问题导致 Claude 用户的词元消耗量超出预期。虽然这些问题并未影响所有用户,但此

    来源 腾讯网
向下滚动自动加载更多