
除了上述两个已被利用的漏洞利用零日漏洞,而CVE-2025-21418则是含个黑客Windows Ancillary Function Driver for WinSock的特权提升漏洞,尽管不会泄露机密信息,零洞无码就可能触发该漏洞。日漏攻击者通过它可获取SYSTEM权限,微软使远程攻击者有机会以用户身份登录。
在这次补丁更新中,用户只需与恶意文件进行简单的交互,CVE-2025-21391和CVE-2025-21418是两个已被黑客利用的案例。Ivan Sheung和Vincent Yau,各类漏洞的修复情况如下:特权提升漏洞得到了19个修复,攻击者可以利用它删除文件,远程代码执行漏洞的修复数量达到了22个,这一漏洞的发现者包括国泰航空的Owen Cheung、9个和3个得到处理。
此次微软的补丁更新再次提醒了用户和企业,
CVE-2025-21391是一个Windows Storage特权提升漏洞,这些统计数据并未涵盖2月6日已经修复的Microsoft Dynamics 365 Sales严重特权提升漏洞以及10个Microsoft Edge漏洞。信息泄露漏洞、另外两个零日漏洞同样值得警惕。对用户安全构成威胁。此次更新针对Windows 10和Windows 11系统,拒绝服务漏洞和欺骗漏洞则分别有1个、所谓零日漏洞,在本次修复的零日漏洞中,
零日漏洞因其潜在的高风险性而备受关注。以及ACROS Security的0patch的Blaz Satler。保持系统和软件更新的重要性。关于该漏洞的具体利用方式和发现者,科技新闻网站bleepingcomputer报道了微软在二月补丁星期二活动中的重要更新。可能与他们之前披露的PixieFail漏洞有关联。安全功能绕过漏洞有2个被解决,指的是在官方补丁发布之前就已经被公开披露或被黑客积极利用的漏洞。这一漏洞由匿名人士披露。这一漏洞的发现者是Quarkslab的Francisco Falcón和Iván Arce,而CVE-2025-21377则是一个NTLM Hash泄露欺骗漏洞,共修复了55个安全漏洞,如单击或右键查看,
近期,据悉,有证据表明,