Aggiornamenti Microsoft: corrette due zero-day e la prima vulnerabilità scoperta dall’IA
好的，用户让我帮忙总结一篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头，直接写描述即可。首先，我需要理解用户的需求。他们可能是在寻找快速了解文章内容的方式，可能是在准备报告、学习或者工作需要。
接下来，我看看用户提供的文章内容。文章是关于微软发布的每月更新，提到了八处关键漏洞、权限提升问题以及Excel中的一个漏洞，可能被用来作为数据外泄的工具。另外，首次有一个CVE被分配给AI渗透测试工具。
我需要把这些信息浓缩到100字以内。重点包括：微软三月更新、八处关键漏洞、权限提升问题、Excel漏洞可能导致数据外泄、首次AI渗透测试工具获得CVE编号。
然后，我要确保语言简洁明了，不使用复杂的术语，让用户容易理解。同时，避免使用任何开头的引导词，直接进入内容。
最后，检查字数是否在限制内，并确保所有关键点都被涵盖。这样用户就能快速抓住文章的核心内容了。
</think>
微软三月发布每月安全更新，修复八处关键漏洞及多处权限提升问题。其中Excel漏洞可能被用于数据外泄。值得注意的是，此次更新首次为AI渗透测试工具分配CVE编号。
2026-3-11 11:3:17
Author: www.cybersecurity360.it(查看原文)
阅读量:3
收藏
update
Microsoft rilascia gli aggiornamenti mensili con otto vulnerabilità critiche, una valanga di escalation di privilegi e una falla in Excel che potrebbe trasformare Microsoft Copilot in strumento di esfiltrazione dati. E, per la prima volta nella storia del Patch Tuesday, una CVE viene attribuita a un agente IA di penetration test
Pubblicato il 11 mar 2026
Dopo il febbraio da incubo, con cinque zero-day attivamente sfruttate e 58 vulnerabilità risolte, il Patch Tuesday di marzo 2026 porta una parziale boccata d’ossigeno: nessuna vulnerabilità risulta attivamente sfruttata in the wild al momento del rilascio.
