微软“史上第二大”事件日：SharePoint 0-day 被列入 KEV

微软今日发布了其历史上规模第二大月度安全更新，修复了165个漏洞。

• 核心威胁（CVE-2026-32201）：一个影响SharePoint Server的高危0-day漏洞被证实已在野外被利用。该漏洞属于欺骗/伪造漏洞，攻击者可渗透类验证并篡改机密数据。

• CISA介入：美国CISA已同步化漏洞加入其已知被利用漏洞(KEV)目录”，要求联邦机构必须在21日完成修复。