关键词

漏洞

本月关键数字

  • 622

    — 史上最大单月CVE修复量（2026年7月）

  • 59

    — Critical等级漏洞，其中48个RCE

  • 254

    — 权限提升漏洞，占总数约44%

  • 7月19日

    — CISA要求的联邦机构修复截止日

一、60秒要点
  • SharePoint 零日 CVE-2026-58644

    未授权反序列化RCE，CVSS 9.8，无需凭证即可远程执行代码，已被APT在野利用

  • ADFS 零日 CVE-2026-56155

    权限提升漏洞，攻击者可获取管理员权限，已通过验证

  • ⚠️ SharePoint 2016/2019 已EOL

    2026年7月14日进入终止延伸支持，无法获取ESU官方补丁

  • AI 发现漏洞成主力

    微软 MDASH 模型代理扫描系统驱动了本次大规模发现

二、两个零日漏洞详情 CVE-2026-58644 — SharePoint Server 远程代码执行
  • 类型：

    未受信任数据反序列化

  • CVSS：

    9.8（满分10）

  • 利用条件：

    无需凭证，无需用户交互，远程即可利用

  • 检测方：

    Mandiant 在实际攻击中发现并报告

  • KEV收录：

    CISA已列入已知利用漏洞清单

CVE-2026-56155 — ADFS 权限提升
  • 类型：

    访问控制不足导致本地权限提升

  • 影响范围：

    整个身份验证令牌签发架构

  • 检测方：

    Microsoft 威胁情报团队发现

CVE-2026-50661 — BitLocker 绕过（附加）

需要物理接触设备，适合定向攻击场景，笔记本用户风险较高。

三、SharePoint 2016/2019 用户面临高危困境

SharePoint Server 2016 和 2019 于2026年7月14日正式进入终止延伸支持（EOL），这意味着：

  • ❌ 微软不再提供任何官方安全补丁（包括ESU付费方案）

  • ❌ 仍在运行这两个版本的企业暴露于 CVE-2026-58644 直接攻击下

  • ✅ 建议立即升级至 SharePoint Server Subscription Edition

  • ✅ 临时措施：启用 AMSI、限制外部访问、部署SIEM反序列化检测规则

四、AI正在改变漏洞发现速度

本次微软大规模修复的背后推手是MDASH 模型代理扫描系统——一款AI驱动的代码分析工具，能够对数十年历史代码进行深度扫描，在攻击者武器化之前主动识别隐患。

但攻守平衡仍是挑战：安全研究人员指出，从漏洞公开到武器化的平均时间已从数月缩短至"小时级"。这意味着企业不能仅依赖CVSS评分安排修补优先级，应建立以"已遭利用状态"（KEV / EPSS）为主的紧急排序机制。

五、紧急处置建议

  • 立即（7月19日前）：排查是否运行受影响版本的 SharePoint Server 或 ADFS，已部署的立即打补丁

  • 立即（7月19日前）：联邦机构及关键基础设施供应商须按 CISA 指令完成修复

  • 短期：SharePoint 2016/2019 EOL 用户制定迁移计划，无补丁可用情况下启用纵深防御

  • ✅长期：订阅 CISA KEV Catalog，建立基于"已知已利用"状态的漏洞优先级机制

打开网易新闻 查看精彩图片

安全圈

打开网易新闻 查看精彩图片

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！