新聞

今天（7月15日）微軟發布本月例行更新（Patch Tuesday），總共修補1,050個漏洞，有622個是微軟產品漏洞，其餘為Chromium弱點。微軟提及其中有3個漏洞特別值得留意，因為這些漏洞已在修補前遭到利用或被公開。

其中，已被用於實際攻擊的漏洞是CVE-2026-56155與CVE-2026-56164，分別影響AD聯合身分驗證服務服務（ADFS）與SharePoint，都屬於權限提升類型的弱點，微軟列出的CVSS評分為7.8、5.3，歸納為重要（Important）與中度風險等級。美國網路安全與基礎設施安全局（CISA）也表示掌握漏洞遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV）。然而，美國政府對於CVE-2026-56164的危險程度認定與微軟有明顯落差，美國國家漏洞資料庫（NVD）評估CVSS分數為9.8，CISA要求聯邦機構必須在3天內完成修補。

在修補之前就被公開的漏洞是CVE-2026-50661，此為BitLocker安全功能繞過弱點，CVSS風險評為6.1分，歸類為重要等級風險。