微软创纪录补丁激增，专家呼吁风险防护

发生了什么

据VentureBeat AI报道，微软9月Patch Tuesday发布973个CVE，其中113个为Critical，创历史记录。Mandiant数据显示2025年平均漏洞利用时间为负7天，即补丁发布前平均7天即被利用。前AWS CISO Merritt Baer指出，月度补丁节奏无法覆盖此时间线，AI加速了漏洞发现和利用，需采取基于风险的安全防护。CISA已发布指令，用基于公开暴露、利用状态等因素的风险矩阵取代固定修复期限。城市CISOs也建议根据资产风险和攻击者可达性进行优先级排序，而非仅按严重程度。