欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

微軟 2 月為Win10/Win11推送更新修復(fù) 55 個漏洞

  發(fā)布時間：2025-02-12 08:50:50   作者：佚名   我要評論
微軟在 2 月補(bǔ)丁星期二活動日中，共計為 Windows 10、Windows 11 系統(tǒng)修復(fù) 55 個漏洞，其中包括 4 個零日漏洞，且有證據(jù)表明其中 2 個漏洞已被黑客利用發(fā)起攻擊

科技媒體 bleepingcomputer 昨日（2 月 11 日）發(fā)布博文，報道稱微軟在 2 月補(bǔ)丁星期二活動日中，共計為 Windows 10、Windows 11 系統(tǒng)修復(fù) 55 個漏洞，其中包括 4 個零日漏洞，且有證據(jù)表明其中 2 個漏洞已被黑客利用發(fā)起攻擊。

推薦閱讀

附上微軟 2 月補(bǔ)丁星期二活動修復(fù)的漏洞分類如下：

  • 特權(quán)提升漏洞：19 個
  • 安全功能繞過漏洞：2 個
  • 遠(yuǎn)程代碼執(zhí)行漏洞：22 個
  • 信息泄露漏洞：1 個
  • 拒絕服務(wù)漏洞：9 個
  • 欺騙漏洞：3 個

以上統(tǒng)計不包括 2 月 6 日修復(fù)的 Microsoft Dynamics 365 Sales 嚴(yán)重特權(quán)提升漏洞和 10 個 Microsoft Edge 漏洞。

“零日漏洞”是指在官方補(bǔ)丁發(fā)布之前就已經(jīng)公開披露或被積極利用的漏洞，以下是兩個有證據(jù)表明被黑客利用的零日漏洞：

CVE-2025-21391 - Windows Storage 特權(quán)提升漏洞：

攻擊者可利用該漏洞刪除文件，但無法泄露任何機(jī)密信息，僅可能導(dǎo)致服務(wù)不可用。目前尚不清楚該漏洞如何被利用以及漏洞的發(fā)現(xiàn)者。

CVE-2025-21418 - Windows Ancillary Function Driver for WinSock 特權(quán)提升漏洞：

攻擊者可利用該漏洞獲取 Windows 系統(tǒng)的 SYSTEM 權(quán)限。目前尚不清楚該漏洞如何被利用，微軟表示該漏洞由匿名人士披露。

其它兩個零日漏洞：

CVE-2025-21194 - Microsoft Surface 安全功能繞過漏洞：

該漏洞是一個 Hypervisor 漏洞，允許攻擊者繞過 UEFI 并入侵安全內(nèi)核。該漏洞由 Quarkslab 的 Francisco Falcón 和 Iván Arce 發(fā)現(xiàn)，可能與他們上個月披露的 PixieFail 漏洞有關(guān)。

CVE-2025-21377 - NTLM Hash 泄露欺騙漏洞：

該漏洞會暴露 Windows 用戶的 NTLM 哈希值，使遠(yuǎn)程攻擊者有可能以用戶身份登錄。用戶只需與惡意文件進(jìn)行最小程度的交互（如單擊、右鍵查看等），無需打開或執(zhí)行文件，就可能觸發(fā)該漏洞。

該漏洞由國泰航空（Cathay Pacific）的 Owen Cheung、Ivan Sheung 和 Vincent Yau，Securify B.V.的 Yorick Koster 以及 ACROS Security 的 0patch 的 Blaz Satler 發(fā)現(xiàn)。

相關(guān)文章

最新評論