微軟 2026 年 4 月更新星期二：關鍵安全洞察
SharePoint Server 管理員面臨著緊急修補期限，因為微軟 2026 年 4 月更新星期二釋出的漏洞之一已經在被積極利用中。這個欺騙漏洞是此次更新處理的 167 個漏洞之一，該更新於 4 月 14 日針對 Windows、Office、SharePoint 和其他產品發布。
2026 年 4 月更新星期二概覽
這次釋出標誌著微軟歷史上第二大的每月更新。在修補的 167 個漏洞中：
- 八個具有最高的嚴重性評級。
- 七個被分類為遠端代碼執行漏洞。
- 一個是拒絕服務漏洞。
其中，有兩個零日漏洞被披露，其中一個在修補之前已被積極利用。
積極利用的 SharePoint 零日漏洞 (CVE-2026-32201)
CVE-2026-32201 是 Microsoft SharePoint Server 中的一個欺騙漏洞，也是這次更新中修補的積極利用零日漏洞。根據微軟的公告，該漏洞源於一個輸入驗證弱點，允許未經身份驗證的攻擊者執行基於網絡的欺騙攻擊。成功利用此漏洞可使攻擊者獲得讀取和寫入敏感數據的權限，但系統可用性不受影響。
關鍵細節：
- 任何可以從網絡訪問的 SharePoint Server 實例都是潛在目標，因為不需要身份驗證。
- 微軟未披露利用方法或漏洞發現者的身份。
SharePoint Server 一直是高級威脅行為者的重點目標。例如，另一個零日漏洞 (CVE-2025-53770) 曾在 2025 年 7 月與針對政府機構的勒索軟體攻擊相關聯。SharePoint 與 Active Directory 和企業文件存儲的深度整合，使其成為攻擊者尋求在網絡中橫向移動的高價值目標。
本地部署 SharePoint 的結構性挑戰
九個月內兩個 SharePoint 零日漏洞的利用，突顯了本地部署中的結構性風險。尚未遷移至 SharePoint Online 的組織面臨越來越大的壓力，因為雲端託管版本具有以下優勢：
- 自動修補，不需管理員干預。
- 自部署中缺失的額外網絡層保護。
無法立即應用更新的管理員應該：
- 審查 SharePoint 端點周圍的網絡分段。
- 審核訪問日誌是否有修補前利用活動的跡象。
第二個零日漏洞：Microsoft Defender 漏洞 (CVE-2026-33825)
CVE-2026-33825 是 4 月修補的第二個零日漏洞，它是 Microsoft Defender 防毒平台中的一個權限提升漏洞。雖然在修補前已公開，但尚未與積極利用相關聯。成功利用此漏洞可將權限提升至 SYSTEM 級別，讓攻擊者完全控制受影響的系統。
關鍵細節：
- Defender 的預設提升權限使該漏洞特別危險，因為攻擊者可能完全禁用安全保護。
- 安全研究員 Zen Dodd 和 Yuanpei XU 使用 Diffract 模糊測試工具發現了該漏洞。
- 修補程式已通過 Defender 防毒平台更新版本 4.18.26050.3011 釋出，該更新會自動下載至運行 Windows Defender 的系統。
管理員無需手動操作，除非：
- 自動 Defender 更新已被禁用。
- 正在使用取代 Defender 的第三方防毒解決方案，需要手動驗證更新。
修補部署中的風險差異
Microsoft Defender 更新通過靜默自動部署在數小時內到達端點。相比之下，SharePoint Server 修補程式需要手動測試和計劃部署，這產生了兩種截然不同的風險特徵：
- Defender 修補程式的暴露時間以小時計算。
- SharePoint Server 修補程式可能需要數天或數週才能部署。
2026 年 4 月漏洞的分類
按照類別劃分，這 167 個漏洞包括：
- 93 權限提升漏洞
- 20 遠端代碼執行漏洞
- 21 資訊洩露漏洞
- 13 安全功能繞過漏洞
- 10 拒絕服務漏洞
- 9 欺騙漏洞
權限提升漏洞佔總數的一半以上。
超越 SharePoint 的企業風險
除了兩個零日漏洞之外，微軟還修補了 Office 中的多個遠端代碼執行漏洞。攻擊者僅需讓受害者預覽惡意文件即可利用這些漏洞。除了在 Outlook 的預覽窗格中查看文件外，無需任何其他交互，這使得這些漏洞在企業環境中特別危險。
潛在威脅向量包括：
- 設計為在預覽時執行任意代碼的 Word 或 Excel 文件。
- 遠端桌面客戶端漏洞可能成為進入企業網絡的跳板。
其他資訊
更新星期二統計數字不包括 4 月早些時候針對 Mariner、Azure 和 Bing 的修補程式，以及 Google 修補的 80 個 Microsoft Edge 和 Chromium 漏洞。計算所有與微軟相關的更新，2026 年 4 月的總漏洞數量遠超過 167 個。
Windows 11 用戶將收到 KB5083769 累積更新，其中還包括以下功能更新：
- 智慧應用控制開關。
- 敘述員與 Copilot 的整合。
- 支援顯示刷新率超過 1000Hz。
參加延長安全更新計劃 (ESU) 的 Windows 10 用戶將收到 KB5082200 累積更新。這些修補程式修復了相同的漏洞，但僅適用於參與付費 ESU 計劃的組織，這對於在 2025 年 10 月結束支持後仍使用 Windows 10 的組織增加了成本壓力。
結論
4 月的 167 個漏洞是 2026 年單月總數最多的一次，幾乎是 2 月份數量的三倍。攻擊者發現並武器化漏洞的速度越來越快，往往在修補程式可用之前就已經利用。這一趨勢突顯了在可能的情況下實現自動修補部署的必要性，並強調了管理混合基礎設施的 IT 管理員日益增長的操作負擔。
對於本地部署的 SharePoint，每天到成功修補之間的時間都代表一個關鍵的暴露窗口。受 CISA《約束性運營指令 22-01》約束的組織應該預期，積極利用的 SharePoint 漏洞將被添加到已知被利用漏洞 (KEV) 目錄中，為受影響的實體設定強制修補期限。
來源：Microsoft Security Response Center (MSRC)