← 返回博客

安全简报，2026 年 6 月 3 日：Microsoft Defender KEV 截止日期、Android 零日补丁、GitHub Enterprise RCE 缺口与 Grindr 数据泄露

今天的共同主线是"补丁已存在"与"补丁已实际应用"之间的差距。两个已被利用的 Defender 漏洞迎来联邦修复截止日期，Android 修复了一个野外利用中的漏洞，一个 GitHub 后端 RCE 在大多数自托管实例上仍未修补，而一起身份泄露提醒所有人：暴露的数据会比任何单次补丁周期都更长久。

---

---

1. 两个已被利用的 Microsoft Defender 漏洞今天迎来 CISA KEV 截止日期

CISA 将 CVE-2026-41091 和 CVE-2026-45498 加入其已知被利用漏洞（KEV）目录，并为联邦民事机构设定了 2026 年 6 月 3 日的修复截止日期。CVE-2026-41091（CVSS 7.8）可让攻击者获得 SYSTEM 权限，而 CVE-2026-45498（CVSS 4.0）是一个影响 Defender 的拒绝服务漏洞。KEV 列入是最明确的信号，表明利用是真实的，而非理论上的。

• 今天就确认所有端点上的 Defender 平台和引擎版本均为最新，而不是等到截止日期当天。
• 将 KEV 截止日期视为私营部门修补的底线，而非仅限联邦的义务。
• 在任何 Defender 版本落后的主机上警惕 SYSTEM 级别的提权。

---

2. Android 六月更新关闭一个正被主动利用的提权漏洞

Google 的 2026 年 6 月 Android 更新修复了 124 个漏洞，其中包括一个高危 Framework 漏洞 CVE-2025-48595（CVSS 8.4），该漏洞正被主动利用，可在无需用户交互的情况下实现提权。无交互提权是最危险的一类，因为它消除了"不要点击链接"这一防护建议作为控制手段的作用。

• 将六月安全补丁级别作为优先事项推送到受管 Android 设备群，而非常规周期。
• 优先处理持有企业身份、MDM 令牌或验证器应用的设备。
• 对于无法及时更新的设备，收紧条件访问并重新检查设备合规门控。

---

3. 一个 GitHub 后端 RCE 已在上游修补，但在大多数自托管服务器上仍然敞开

由 Wiz 披露的 CVE-2026-3854 是 GitHub 内部 Git 基础设施中的一个严重远程代码执行漏洞：经过身份验证的用户只需一次 git push 即可在后端节点上运行任意命令，而这些节点可访问数百万个公共和私有仓库。GitHub.com 在报告当天即被修复，且未发现野外滥用，但在公开披露时，约 88% 的 GitHub Enterprise Server 实例仍未修补。

• 如果你运行 GitHub Enterprise Server，请确认你处于已修补版本（修复于 3 月 10 日发布）——在证明之前，请假设你属于未修补的多数。
• 将自托管开发者基础设施视为皇冠明珠般的多租户攻击面，因为该漏洞正是这样表现的。
• 审查谁持有经过身份验证的推送访问权限，以及后端节点之间是否进行了网络隔离。

---

4. 据称的 Grindr 泄露是一个身份和账户接管问题

2026 年 6 月 3 日报告的一起数据泄露据称暴露了 Grindr 用户的密码和位置数据。即使尚未确认，暴露的凭据和精确的位置历史也具有高影响：密码会在多个服务间重复使用，而位置数据会给这一敏感用户群体带来真实的人身安全和勒索风险。

• 如果你或你的用户使用该服务，请在所有重复使用的地方轮换密码并启用 MFA。
• 警惕使用泄露的邮箱/密码组合对你自己的登录进行的凭据填充攻击。
• 请记住，泄露的位置和身份数据无法被"修补"——假设它是永久性的，并据此规划响应。

---

安全团队午餐前应做的事

1. 验证 Defender 版本，并满足 CVE-2026-41091 和 CVE-2026-45498 的 CISA KEV 截止日期。
2. 向受管设备推送六月 Android 更新，以关闭被利用的 Framework 漏洞。
3. 针对 CVE-2026-3854 修补 GitHub Enterprise Server，并隔离后端 Git 节点。
4. 在 Grindr 泄露与你的用户或重复使用的密码重叠之处，强制进行凭据轮换和 MFA。

---

---

底线：今天的风险并非缺少修复，而是补丁延迟和不可逆的暴露。KEV 截止日期、移动更新和自托管后端只有在应用后才能保护你，而泄露的身份数据永远无法被收回。