微软 7 月 Patch Tuesday 创历史纪录，621 个漏洞、含 3 个零日漏洞（重点）

发布时间：7 月 15 日凌晨
微软 7 月月度安全补丁星期二（7 月 14 日推送，15 日全网安全圈深度复盘）刷新历史记录，共计修复**621 项 CVE 漏洞**。

- 包含**3 个零日漏洞**，其中 2 个漏洞已在野外被攻击者实际利用；
- 高危重点：**ADFS 联合身份服务、SharePoint 服务器**远程权限提升漏洞（CVE-2026-56155、CVE-2026-56164）；
- 美国 CISA 同步将上述 2 个微软零日 + 2 条 SonicWall 高危漏洞录入**KEV 已知在野利用清单**，要求政企限期修复；
- 覆盖 Windows 客户端、Server、Azure 组件、Office、Visual Studio 开发工具全线产品。


企业风险提示：本次补丁体量巨大，大量软件企业、政务系统使用 ADFS、SharePoint，未及时修复极易导致域权限失守、内网沦陷。

谢谢分享！！！