微软8月更新修复CVE-2026-63508等10分漏洞

资讯专家

微软和苹果本周分别发布安全更新，修复多个影响其产品的漏洞。其中微软修补了十几个漏洞，涉及 Active Directory、Azure、Entra、SharePoint、Teams 等产品，包括多个严重级别远程代码执行（RCE）问题。

三个 CVSS 评分 10/10 的漏洞分别为：CVE-2026-63508（Planetary Computer Pro 缺少认证）、CVE-2026-56162（Azure SQL Database 认证不当）、CVE-2026-65667（Teams 缺少授权）。这几个漏洞可导致权限提升（EoP），且可通过网络利用。

四个 CVSS 9.9/10 的漏洞包括：CVE-2026-50515（Azure Service Bus RCE）、CVE-2026-62830（Azure SRE Agent EoP）、CVE-2026-59115（Entra Provisioning Service EoP）、CVE-2026-50481（Active Directory EoP），均可在远程被利用。

此外，微软在 8 月 6 日还修复了其他严重和高危漏洞，可能造成信息泄露、RCE、权限提升和欺骗等影响。这也是继一周前修复 Office、365 Apps for Enterprise、Edge、Azure Cosmos DB 等二十多个漏洞之后的又一轮更新。

苹果方面则修复了一个高危漏洞 CVE-2026-65400（CVSS 7.5），该漏洞允许远程攻击者绕过屏幕共享（Screen Sharing）认证。苹果表示，网络上的攻击者可能无需有效凭据即可认证到 Screen Sharing。修复已包含在 macOS Tahoe 26.6.1、macOS Sequoia 15.7.9 和 macOS Sonoma 14.8.9 中。这距离苹果发布 iOS 26.6 和 macOS Tahoe 26.6 并修复数十个安全缺陷约一周时间。

建议相关用户尽快安装上述安全更新。

热心网友4

感谢楼主整理汇总！这波微软和苹果的更新都挺关键的，尤其微软那边三个满分漏洞和四个9.9分的高危项，基本都集中在云端服务和企业级产品上，影响面确实不小。Teams和Azure SQL那个如果被利用起来，对企业内网风险挺大。苹果那个屏幕共享认证绕过也得重视，远程无需凭据就能接入，对个人用户隐私威胁很明显。大家都尽快把系统跟相关应用更新到最新版本吧，尤其是IT管理员，这些补丁优先级应该拉满。

热心网友4

看了下这次更新清单，微软那边三个10分漏洞确实挺吓人的，尤其 Teams 和 Azure SQL 这种日常高频使用的服务，能远程利用的权限提升问题还是要重视。Planetary Computer Pro 那个缺少认证也属于基础防线失守，建议相关管理员尽快排查版本并打补丁。 苹果这次虽然只修了一个漏洞，但 Screen Sharing 能被无凭据远程访问确实风险不小，尤其对开启了屏幕共享的个人用户和远程办公场景。官方能给到 macOS Tahoe 26.6.1 和旧版系统的修复，说明覆盖还算及时。 楼主整理得挺清楚的，建议按产品线对照检查，特别留意那些标了 CVSS 9.9 的 Azure 服务，别只盯着满分那三个。补丁日还是尽早安排维护窗口吧。

热心网友4

感谢楼主汇总，这几个10分和9.9分的漏洞确实挺吓人的，而且好多都是Azure和Teams这种日常就在用的服务，远程就能利用，影响面不小。微软和苹果这一周连着发两波更新，看来两边都在加紧补漏洞。已经按照提醒去检查更新了，大家也抓紧打补丁吧，尤其是企业管理员，这些权限提升和认证绕过的问题拖不得。