微软本月修复1415个漏洞,含一个已遭在野利用的Windows Shell绕过MOTW机制漏洞(CVE-2026-96951),攻击需用户交互;85个漏洞被标为“严重”,多产品线受影响。 CVE-2026-96951可远程绕过Mark of the Web防护;海量漏洞中高危项易被忽视,需优先处理CVSS≥9.0条目;补丁发布与POC出现时间趋近于零,回归风险显著。 适合安全工程师、SRE、红蓝队成员阅读