一、情况综述

2026年9月，我省互联网络总体运行情况良好。基础网络运行总体平稳，未发生重特大网络安全事件。本月我省移动互联网恶意程序事件日志量共约11923.19万件，僵尸网络、木马程序、蠕虫事件日志量共约1666.42万条。

分析来看，本月我省恶意程序事件呈上升态势，环比上升约22.25%。监测到的僵尸网络、木马程序、蠕虫攻击总数同步上升，环比上升约8.75%。

二、CNNVD关于Palo Alto Networks PAN-OS 缓冲区错误漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Palo Alto Networks PAN-OS缓冲区错误漏洞（CNNVD-2026-74694972、CVE-2026-0310）情况的报送。未经身份验证的攻击者可通过网络访问管理后台或数据接口，导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。PAN-OS多个版本均受此漏洞影响。目前，Palo Alto Networks官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一、 漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款集防火墙与入侵防御功能于一体的网络安全操作系统。该漏洞源于XML处理功能存在缓冲区溢出，未经身份验证的攻击者可通过网络访问管理后台或数据接口，导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。

二、危害影响

Palo Alto Networks PAN-OS 12.2.3之前版本、12.1.4-h10之前版本、11.2.4-h21之前版本、11.1.4-h36之前版本和10.2.7-h37之前版本均受此漏洞影响。

三、修复建议

目前，Palo Alto Networks官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：

https://security.paloaltonetworks.com/CVE-2026-0310

三、重要威胁预警

微软官方发布了2026年9月的安全更新。本月更新公布了973个漏洞，包含438个特权提升漏洞、258个远程执行代码漏洞、173个信息泄露漏洞、16个身份假冒漏洞、56个拒绝服务漏洞、安全功能绕过漏洞19个、窜改漏洞13个，其中113个漏洞级别为高危，860个为严重。受影响的应用包括：.NET and Visual Studio、Azure AI Language、Azure Arc SQL Server Extension、Azure Cosmos DB、Connected User Experiences and Telemetry等组件。

本月需重点关注如下存在已公开/已出现在野攻击利用的漏洞：

1. Windows更新堆栈权限提升漏洞

（CVE-2026-81963）此漏洞无需用户交互。该漏洞源于Windows更新堆栈在访问文件前对文件链接的解析处理不当，存在可导致本地权限提升的缺陷。攻击者需具备目标系统的本地低权限访问能力，并在本地触发漏洞。成功利用后，攻击者可将权限提升至SYSTEM。

2. Windows高级本地过程调用权限提升漏洞

（CVE-2026-85880）此漏洞无需用户交互。该漏洞源于Windows ALPC（高级本地过程调用）组件存在堆缓冲区溢出缺陷。攻击者只要在目标系统的低权限应用容器中运行代码触发越界写入，即可实现沙箱逃逸，并将权限直接提升至SYSTEM。

3. Windows路由和远程访问服务远程代码执行漏洞

（CVE-2026-69590）此漏洞无需用户交互。该漏洞源于Windows路由和远程访问服务在处理特制网络数据包时存在堆缓冲区溢出缺陷，可使攻击者通过越界内存写入实现远程代码执行。攻击者无需认证，即可通过网络向目标受影响服务发送特制数据包触发此漏洞。成功利用后，攻击者可在目标系统上执行任意代码。

4. Windows网络文件系统服务驱动程序远程代码执行漏洞

（CVE-2026-69595）此漏洞无需用户交互。该漏洞存在于Windows网络文件系统服务的相关驱动程序中，在处理特制网络数据包时会继续使用已经释放的内存。攻击者无需认证，即可通过网络向目标受影响服务发送特制数据包触发此漏洞。成功利用后，攻击者可在目标系统上执行任意代码。

5. Windows WinSock辅助功能驱动程序权限提升漏洞

（CVE-2026-68820）此漏洞无需用户交互。该漏洞源于Windows WinSock辅助功能驱动程序在处理本地调用时，程序访问已经释放的内存，导致程序执行异常。触发该漏洞需要攻击者具备本地低权限账户及代码执行能力。成功利用后，攻击者最高可将权限提升至SYSTEM。

四、安全建议

本月微软的安全公告公开的系统漏洞，可采用以下方式进行更新。

（一）Windows系统更新

自动更新：Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

1. 点击“开始菜单”或按Windows快捷键，点击进入“设置”

2. 选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）

3. 选择“检查更新”，等待系统将自动检查并下载可用更新。

4. 重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

（二）漏洞补丁安装

下载微软官方提供的补丁：

https://msrc.microsoft.com/update-guide

完整微软通告：

https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep