微軟每月保安更新 (2026年4月)

[更新於 2026-04-17]

更新描述。

CVE-2026-33825 的概念驗證碼已被公開。Microsoft Defender 中存取控製細緻度不足，使得經身份驗證的攻擊者能夠在本機上提升權限。

[更新於 2026-04-23]

更新描述、資料來源及相關連結。

CVE-2026-33825 正被廣泛利用及概念驗證碼已被公開。Microsoft Defender 中存取控製細緻度不足，使得經身份驗證的攻擊者能夠在本機上提升權限。

[更新於 2026-04-28]

更新描述。

CVE-2026-32202 正被廣泛利用。Windows Shell 中的保護機制失效，可能允許未經授權的攻擊者透過網路進行仿冒攻擊。

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
視窗	中度風險	權限提升 繞過保安限制 仿冒 篡改 資料洩露 阻斷服務 遠端執行程式碼	CVE-2026-32202 正在被廣泛利用。Windows Shell 中的保護機制失效，可能允許未經授權的攻擊者透過網路進行仿冒攻擊。
延伸安全性更新 (ESU)	中度風險	權限提升 繞過保安限制 仿冒 篡改 資料洩露 阻斷服務 遠端執行程式碼
開發者工具	中度風險	資料洩露 仿冒 阻斷服務 繞過保安限制
微軟 Office	高度風險	仿冒 資料洩露 遠端執行程式碼	CVE-2026-32201 正在被廣泛利用。微軟 Office SharePoint 中不正確的輸入驗證可讓未經授權的攻擊者透過網路進行仿冒攻擊。
微軟 Dynamics	中度風險	繞過保安限制 資料洩露
SQL Server	中度風險	權限提升 遠端執行程式碼
Azure	中度風險	權限提升
瀏覽器	低度風險	仿冒
System Center	高度風險	權限提升	CVE-2026-33825 正被廣泛利用及概念驗證碼已被公開。Microsoft Defender 中存取控製細緻度不足，使得經身份驗證的攻擊者能夠在本機上提升權限。

「極高度風險」產品數目：0

「高度風險」產品數目：2

「中度風險」產品數目：6

「低度風險」產品數目：1

整體「風險程度」評估：高度風險