IT之家11月11日消息,科技媒体bleepingcomputer今天(11月11日)发布博文,报道称在本月补丁星期二活动日(11月10日)中,微软(MSFT)共计修复1,235个漏洞,刷新补丁星期二活动日历年11月修复漏洞数纪录,仅次于10月创造的1411个漏洞修复数纪录。
在修复漏洞数量纪录方面,2026年11月修复1,235个漏洞,而2025年11月共修复63个漏洞,同比增长1,860.32%。
| 月份 | 2025年微软(MSFT)CVE数量 | 2026年微软(MSFT)CVE数量 | 同比 |
|---|---|---|---|
| 一月 | 159 | 112 | -29.6% |
| 二月 | 63 | 59 | -6.3% |
| 三月 | 57 | 83 | +45.6% |
| 四月 | 126 | 165 | +31.0% |
| 五月 | 78 | 137 | +75.6% |
| 六月 | 66 | 206 | +212.1% |
| 七月 | 130 | 622 | +378.5% |
| 八月 | 111 | 421 | +279.3% |
| 九月 | 86 | 974 | +1,032.6% |
| 十月 | 172 | 1,411 | +720.35% |
| 十一月 | 63 | 1,235 | +1,860.32% |
| 一月至十一月 | 1,111 | 5,155 | +364% |
在“关键”(Critical)级别漏洞中,微软(MSFT)本月共计修复66个“关键”漏洞,其中48个是远程代码执行(RCE)漏洞,15个是权限提升(EoP)漏洞,3个是Microsoft Edge中的释放后使用(Use-After-Free)漏洞。
IT之家援引博文介绍,附上2026年11月微软(MSFT)修复的漏洞类型数量:
536个权限提升漏洞
27个安全功能绕过漏洞
296个远程代码执行漏洞
157个信息泄露漏洞
46个拒绝服务漏洞
22个欺骗漏洞
142个Microsoft Edge(基于Chromium)漏洞
在 1,235个漏洞中,约有639个属于Windows或Microsoft Windows产品/组件。此外该统计数据不含微软(MSFT)本月初修复的108个漏洞,其中包括1个Entra设备注册漏洞、82个Mariner漏洞和25个Microsoft Edge漏洞。
