A Record-Breaking Patch Tuesday for June 2026
3 hours ago
- 微软在2026年6月补丁星期二发布了创纪录的200个安全补丁，其中近36个被评为严重。
- 至少三个漏洞的利用代码已公开，且AI工具被越来越多地用于发现漏洞。
- 零日漏洞包括CVE-2026-49160（IIS中的拒绝服务）以及研究员Nightmare Eclipse发现的两个漏洞（GreenPlasma、YellowKey）。
- 自称是微软前雇员的Nightmare Eclipse计划在7月发布更多零日漏洞利用程序。
- 微软因威胁对一名研究员采取法律行动而遭到强烈反对，但后来澄清称只会报告非法活动。
- Adobe和Google也发布了大规模安全更新，其中Google修复了Chrome中的429个漏洞。
- Visual Studio Code中的一个允许GitHub令牌窃取的零日漏洞在研究员公开利用细节后被修复。
- 微软自家的代码仓库感染了Shai-Hulud蠕虫，影响了Azure Durable Task SDK。