近期，科技新聞網(wǎng)站bleepingcomputer報道了微軟在二月補丁星期二活動中的重要更新。據(jù)悉，此次更新針對Windows 10和Windows 11系統(tǒng)，共修復(fù)了55個安全漏洞，其中尤為引人注目的是4個零日漏洞。有證據(jù)表明，這4個零日漏洞中的2個已經(jīng)被黑客利用，對用戶安全構(gòu)成威脅。
在這次補丁更新中，各類漏洞的修復(fù)情況如下：特權(quán)提升漏洞得到了19個修復(fù)，安全功能繞過漏洞有2個被解決，遠程代碼執(zhí)行漏洞的修復(fù)數(shù)量達到了22個，信息泄露漏洞、拒絕服務(wù)漏洞和欺騙漏洞則分別有1個、9個和3個得到處理。這些統(tǒng)計數(shù)據(jù)并未涵蓋2月6日已經(jīng)修復(fù)的Microsoft Dynamics 365 Sales嚴重特權(quán)提升漏洞以及10個Microsoft Edge漏洞。
零日漏洞因其潛在的高風(fēng)險性而備受關(guān)注。所謂零日漏洞，指的是在官方補丁發(fā)布之前就已經(jīng)被公開披露或被黑客積極利用的漏洞。在本次修復(fù)的零日漏洞中，CVE-2025-21391和CVE-2025-21418是兩個已被黑客利用的案例。
CVE-2025-21391是一個Windows Storage特權(quán)提升漏洞，攻擊者可以利用它刪除文件，盡管不會泄露機密信息，但可能導(dǎo)致服務(wù)中斷。關(guān)于該漏洞的具體利用方式和發(fā)現(xiàn)者，目前仍不清楚。而CVE-2025-21418則是Windows Ancillary Function Driver for WinSock的特權(quán)提升漏洞，攻擊者通過它可獲取SYSTEM權(quán)限，這一漏洞由匿名人士披露。
除了上述兩個已被利用的零日漏洞，另外兩個零日漏洞同樣值得警惕。CVE-2025-21194是Microsoft Surface的安全功能繞過漏洞，它允許攻擊者繞過UEFI并入侵安全內(nèi)核。這一漏洞的發(fā)現(xiàn)者是Quarkslab的Francisco Falcón和Iván Arce，可能與他們之前披露的PixieFail漏洞有關(guān)聯(lián)。而CVE-2025-21377則是一個NTLM Hash泄露欺騙漏洞，它可能暴露Windows用戶的NTLM哈希值，使遠程攻擊者有機會以用戶身份登錄。用戶只需與惡意文件進行簡單的交互，如單擊或右鍵查看，就可能觸發(fā)該漏洞。這一漏洞的發(fā)現(xiàn)者包括國泰航空的Owen Cheung、Ivan Sheung和Vincent Yau，Securify B.V.的Yorick Koster，以及ACROS Security的0patch的Blaz Satler。
此次微軟的補丁更新再次提醒了用戶和企業(yè)，保持系統(tǒng)和軟件更新的重要性。隨著網(wǎng)絡(luò)攻擊手段的不斷演進，及時修復(fù)安全漏洞是保障信息安全的關(guān)鍵。
