更新摘要
本月「補丁星期二」微軟共計發布 12 款安全公告，涵蓋等級從「重要」到「嚴重」，絕大多數針對遠端程式碼執行 (RCE) 弱點，攻擊者誘導使用者開啟特製檔案或造訪惡意網頁即可在系統上執行任意程式碼。
受影響產品範圍
- Windows 作業系統核心元件
- Internet Explorer 瀏覽器
- Microsoft Office 套件
- SharePoint Server
- System Center Virtual Machine Manager
此外，更新包亦包含對 Firefox、Chrome、Adobe Flash Player 等非微軟產品先前已知弱點的修補，展現跨廠商協作防護姿態。
圖片資訊
行動建議
- 企業環境：先在測試機驗證相容性，再透過 WSUS/SCCM 分階段推送。
- 個人用戶：開啟 Windows Update 自動安裝，或手動檢查更新並立即套用。
- 關注 KB 編號：詳細公告請至 Microsoft Security TechCenter 查閱完整 CVE 清單與緩解措施。
相關延伸閱讀
