微软技术日报 — 2026年8月12日周三核心一句话: 8月补丁星期二重磅来袭~421个CVE含1个Lazarus在野利用零日Windows 11多通道累积更新推送十余项功能改进.NET WebSocket DoS紧急修复上古卷轴6内部试玩首曝光GitHub Copilot上线MAI-Code-1.1-Flash价格大降73%。类别亮点 安全8月Patch Tuesday ~421 CVE / 62严重 / 1在野Lazarus零日 / 4个CVSS 9.8 RCE WindowsKB5121003/5121000/5120249 全通道推送文件管理器搜索Hello ESS触控板AI卸载等 .NETCVE-2026-62901 WebSocket DoS修复版本 8.0.30/9.0.19/10.0.11 AI/CopilotMAI-Code-1.1-Flash 上线原生视觉价格降73%Teams防深度伪造功能上线 Xbox上古卷轴6 CEO试玩首曝Bethesda员工抗议3200人裁员️ 硬件Xbox Elite Series 3 原型泄露内置微型屏幕云游戏直连☁️ Azure多项云端安全修复无需客户操作Foundry会议转知识库方案一、 安全公告 — 8月 Patch Tuesday总体规模修复数量: ~400-421个CVE因统计口径不同三组数字均有来源严重等级: 62个 Critical37 RCE 5 EoP零日漏洞: 3个1个在野利用 2个公开披露补丁覆盖: Windows、Office、SharePoint、Azure、.NET、Visual Studio、Teams、Power BI 等全线产品 在野利用零日 — CVE-2026-68820组件: Windows Winsock 辅助功能驱动程序afd.sys类型: Use-After-Free 本地提权CVSS 7.0攻击者: Lazarus Group朝鲜自6月起在 Operation Dream Job 行动中利用攻击链: 低权限执行 → 竞争条件触发 UAF → SYSTEM 权限影响: 所有 Windows 客户端与服务器版本优先级:P0 — 本周五前必须完成部署 公开披露零日CVE-2026-62832(CVSS 7.8): Windows User Profile Service 提权“LegacyHive”通过链接跟随加载其他用户注册表 HiveCVE-2026-72971(CVSS 5.5): Windows 容器隔离 FS 筛选器驱动 (unionfs.sys) 篡改影响 26H1 Arm64/x64四个未认证远程代码执行 (CVSS 9.8)CVE-2026-62878: Windows DNS Server — 栈缓冲区溢出可通过 DNS 查询触发“蠕虫级”CVE-2026-62893: Windows Deployment Services — TFTP 处理缺陷CVE-2026-62815: Microsoft QUIC — UAF 远程代码执行CVE-2026-59124: HPC Pack — 远程代码执行SharePoint 利用链补全Rapid7 使用 AI 辅助发现CVE-2026-550407月CVSS 9.1 JWT 认证绕过 CVE-2026-635208月RCE 组件组合可实现无认证远程代码执行管理员必须同时安装两个补丁Azure 云端安全修复无需客户操作多处 Critical 漏洞已由微软云端自动修复Azure AD EoP (CVSS 9.9)、Entra ID Spoofing (CVSS 8.8)、Logic Apps Info Disclosure (CVSS 9.6)、SQL Database/MI EoP (最高 CVSS 10.0)、Service Bus RCE (CVSS 9.9)、SRE Agent EoP (CVSS 9.9)Copilot / M365 相关Copilot Cowork EoP(CVE-2026-59118, CVSS 9.3, 无需客户操作)M365 Admin Center EoP(CVE-2026-62873, CVSS 9.8, 无需客户操作)Teams EoP(CVE-2026-62896 CVSS 9.6 / CVE-2026-65667 CVSS 10.0)Teams RCE(CVE-2026-65768, CVSS 8.8)Teams Spoofing(CVE-2026-62918, CVSS 7.5)Power BI RCE(CVE-2026-65811, CVSS 8.8)PowerShell EoP(CVE-2026-59119, CVSS 7.3)二、 Windows 更新Windows 11 24H2 / 25H2 — KB512100324H2 → Build 26100.916825H2 → Build 26200.9168文件资源管理器: 文件大小自动适配 KB/MB/GB中键点击地址栏/主页文件夹在新标签页打开修复主页灰色闪烁和意外回滚顶部推荐区域缩略图更清晰Windows Search: 最少2字符搜索应用搜索增强拼写容错和部分名称识别设置搜索结果排序优化Windows Hello ESS: 现已支持外接指纹设备桌面/Copilot PC 均可使用AI 组件卸载: AI PC 专属可卸载图像生成 AI 组件小组件: 通知徽章改用系统强调色新用户锁屏仅显示天气降低干扰触控板手势: 加速滚动 可调速度语音隔离降噪账户弹出面板重构: 放大镜触控体验改进Windows 11 26H1 — KB5121000版本号升至 Build 28000.2704仅适配: 骁龙 X2 Plus / X2 Elite / X2 Elite ExtremeWindows 更新: 支持最长暂停 35 天日历控件小组件: 默认关闭悬浮打开、数字角标、MSN 资讯流通知强度动态调整导航栏指示器内存优化: 结合硬件规格和用户行为降低基础内存开销限制低内存设备预加载屏幕色调(Screen Tint): 覆盖颜色滤镜缓解眼部疲劳放大镜: 工具栏精确缩放百分比输入预设档位一键切换Windows 10 — KB512024922H2 ESU → Build 19045.7663LTSC 2021 → Build 19044.7663修复 SMB 文件历史记录备份凭据无效错误扩大安全启动证书更新范围三、 .NET / Visual Studio / 开发者工具.NET 安全更新 — CVE-2026-62901WebSocket 引擎 DoS(CVSS 7.5): 远程未认证攻击者发送畸形 WebSocket 帧头立即断开连接触发无限循环 → 100% CPU影响: .NET 8.0 / 9.0 / 10.0 运行时Visual Studio 2022 / 2026修复版本: 8.0.30 / 9.0.19 / 10.0.11VS 2022 17.14.38 / VS 2026 18.8.3自包含部署: 必须重新编译和部署MsQuic: 同步升级至 2.5.9GitHub Copilot — MAI-Code-1.1-Flash 上线发布日期: 2026年8月11日核心升级: 原生视觉能力图像理解 UI 截图/架构图指令遵循工具调用改进执行效率提升 25%价格: $0.20/$0.02/$1.20 per 1M tokens仅为 MAI-Code-1-Flash 的 27%可用性: 自动模型选择可用付费个人可手动选择企业需管理员启用策略默认关闭Copilot 生态扩展: 独立桌面 Appagent-native 多 Agent 并行、CLI Agent GA、SDK 支持 .NET/Java/Python/Go/Rust/Node.js、沙箱隔离其他开发者安全VS Code RCE(3个, CVSS 8.8): CVE-2026-59113/69320/70336VS Code Python 扩展安全功能绕过(CVE-2026-54981, CVSS 7.8)GitHub Copilot VS Code EoP(CVE-2026-70335, CVSS 7.8)四、 AI / Copilot / Microsoft 365Teams 安全功能“Report a Concern”: 8月上线会议中直接报告钓鱼/身份盗用/deepfake数据同步: Microsoft Defender 门户 Teams Admin Center不会自动发送给微软AI Bot 管理: 识别外部 AI Bot 并显示身份和权限给会议组织者M365 Copilot 落地菲律宾 PLDT 和 Smart 部署 1000 个 M365 Copilot 席位Microsoft Work Trend Index: AI Agent 同比增长 15x大企业 18x“Frontier transformation” 概念 — AI 从个人生产力走向组织化能力五、 Xbox / 游戏上古卷轴6 — 内部试玩首曝Xbox CEO Asha Sharma 8月11日在 X 发文亲自试玩并盛赞规模宏大、故事更出色推文中用 8 个星号********替代副标题引发猜测Sentinel? Dominion?这是自 2018 年 E3 官宣以来首次有微软高层公开分享试玩感受Xbox CCO Matt Booty 6月曾表示看起来棒极了进展顺利Bethesda 员工抗议背景微软大重置计划裁掉 3200 名游戏员工含 Bethesda抗议形式办公室门口插 800 面红旗每人一面巨型充气老鼠 “Scabby”CWA 工会计划 8月18日全美/加拿大集会员工声明“我们不是那个 id 了我们只剩一半”Xbox Elite Series 3 原型泄露Reddit 用户 $200 购得内置微型屏幕显示 Xbox Cloud Gaming 图标新增底部滚轮、云游戏直连无线模式、配对按钮电池仓 QR 码引导维修 T6 易拆卸螺丝 — 可维修性大幅提升The Verge 记者 Tom Warren: “仍有望今年晚些时候正式推出”六、☁️ Azure / Foundry安全修复云端自动无需客户操作Azure AD, Entra ID, Confidential Ledger, Logic Apps, SQL DB/MI, Service Bus, SRE Agent 等多项 Critical 级别修复Microsoft Foundry 实践会议 MP4 转 AI 知识库端到端方案Blob 容器监听 → 快速转录带说话人标签→ 按说话人切块 → Foundry IQ 索引 → Agent 暴露问答端点含精确时间戳引用Foundry 2.x SDK预览版面向新门户和 API1.x GA 版面向 “Foundry classic”数据来源: Microsoft Security Response Center (MSRC)、IT之家、9to5Windows、DoNews、The Register、BleepingComputer、SecurityWeek、Rapid7、Microsoft AI Blog、GitHub Changelog、.NET Announcements、Enigma Global、RecaTools、Aviatrix、Dev.to、InfoQ、网易科技、腾讯新闻等