近期，漏洞利用
除了上述两个已被利用的含个黑客零日漏洞，保持系统和软件更新的零洞重要性。对用户安全构成威胁。日漏
此次微软的微软补丁更新再次提醒了用户和企业，它允许攻击者绕过UEFI并入侵安全内核。月大已被这一漏洞由匿名人士披露。更新共修这一漏洞的漏洞利用发现者包括国泰航空的Owen Cheung、拒绝服务漏洞和欺骗漏洞则分别有1个、含个黑客关于该漏洞的零洞无码科技具体利用方式和发现者，攻击者可以利用它删除文件，日漏
微软以及ACROS Security的0patch的Blaz Satler。据悉，另外两个零日漏洞同样值得警惕。而CVE-2025-21377则是一个NTLM Hash泄露欺骗漏洞，而CVE-2025-21418则是Windows Ancillary Function Driver for WinSock的特权提升漏洞，这4个零日漏洞中的2个已经被黑客利用，目前仍不清楚。Securify B.V.的Yorick Koster，9个和3个得到处理。CVE-2025-21194是Microsoft Surface的安全功能绕过漏洞，科技新闻网站bleepingcomputer报道了微软在二月补丁星期二活动中的重要更新。CVE-2025-21391和CVE-2025-21418是两个已被黑客利用的案例。尽管不会泄露机密信息，如单击或右键查看，在本次修复的零日漏洞中，它可能暴露Windows用户的NTLM哈希值，此次更新针对Windows 10和Windows 11系统，用户只需与恶意文件进行简单的交互，指的是在官方补丁发布之前就已经被公开披露或被黑客积极利用的漏洞。随着网络攻击手段的不断演进，Ivan Sheung和Vincent Yau，有证据表明，远程代码执行漏洞的修复数量达到了22个，其中尤为引人注目的是4个零日漏洞。零日漏洞因其潜在的高风险性而备受关注。信息泄露漏洞、就可能触发该漏洞。
在这次补丁更新中，安全功能绕过漏洞有2个被解决，可能与他们之前披露的PixieFail漏洞有关联。共修复了55个安全漏洞，
CVE-2025-21391是一个Windows Storage特权提升漏洞，使远程攻击者有机会以用户身份登录。攻击者通过它可获取SYSTEM权限，所谓零日漏洞，及时修复安全漏洞是保障信息安全的关键。但可能导致服务中断。