p p 标签分割的内容如下

微软二月补丁星期二活动修复漏洞概览：多个零日漏洞曝光并已有黑客利用攻击

IT之家 2月12日消息，科技媒体bleepingcomputer在昨日（2月11日）发布博文，详细报道了微软在2月补丁星期二活动日中大规模修复系统漏洞的情况。
这次更新中，微软共修复了55个漏洞，其中更是包括了四个关注度极高的零日漏洞（已知有三个被黑客利用发起攻击）。
本文将详细解读这些漏洞及其潜在威胁。

一、微软二月补丁星期二活动修复的漏洞概述

微软此次更新的漏洞分类中，除了常规的各类安全漏洞外，特别值得关注的是四个零日漏洞。
这些零日漏洞是指在官方补丁发布之前就已经公开披露或被积极利用的漏洞。
它们对系统安全构成严重威胁，因为它们尚未经过常规的补丁和更新过程进行修复。

二、被黑客利用的零日漏洞详解

1. CVE-2025-21391 - Windows Storage特权提升漏洞：攻击者可利用该漏洞删除文件，虽然无法泄露任何机密信息，但可能导致服务不可用。
目前尚不清楚该漏洞如何被利用以及漏洞的发现者。
这一漏洞对系统稳定性和可用性构成严重威胁。

2. CVE-2025-21418 - WindowsAncillary Function Driver for WinSock特权提升漏洞：攻击者可利用该漏洞获取Windows系统的SYSTEM权限，进一步执行恶意操作。
微软表示该漏洞由匿名人士披露，目前尚不清楚该漏洞的具体利用方式。
这一漏洞的存在为黑客攻击提供了可乘之机。

三. 其他两个零日漏洞详解

除了上述两个已被利用的零日漏洞外，还有两个零日漏洞也值得关注：

1. CVE-2025-21194 - Microsoft Surface安全功能绕过漏洞：这是一个Hypervisor漏洞，允许攻击者绕过UEFI并入侵安全内核。
该漏洞的发现者为Quarkslab的FranciscoFalcón和IvánArce，可能与他们上个月披露的PixieFail漏洞有关。
这一漏洞的存在使得攻击者能够绕过系统的安全机制，对系统安全构成严重威胁。

2. CVE-2025-21377 - NTLMHash泄露欺骗漏洞：该漏洞会暴露Windows用户的NTLM哈希值，使得远程攻击者有可能以用户身份登录。
用户在与恶意文件进行最小程度的交互（如单击、右键查看等）时，就可能触发该漏洞，无需打开或执行文件。
这一漏洞的发现者包括国泰航空的Owen Cheung、Ivan Sheung和Vincent Yau等。
NTLM哈希值的泄露对于用户账户安全构成严重威胁，因此这一漏洞的严重性不容忽视。

四、总结与防范建议

微软此次更新的重要性不言而喻，针对这些新曝光的零日漏洞，用户和企业在采取防范措施时应当注意以下几点：

1.及时安装微软发布的补丁和更新，以修复已知漏洞。
2. 加强系统监控和日志审计，及时发现异常行为并采取相应的应对措施。
3. 提高员工安全意识，避免与可疑文件进行交互，以降低触发漏洞的风险。
4. 采用安全加固措施，如关闭不必要的端口和服务，降低攻击面。
5. 定期对系统进行安全评估和渗透测试，以发现潜在的安全风险并进行修复。

通过这些措施，用户和企业可以有效地降低遭受黑客攻击的风险，保障系统和数据的安全。

---

---

相关标签： Win11、 Win10、 微软、

上一篇：东风日产合资首家新车亮相N7引领行业新潮流

下一篇：Pro据传闻OLED屏幕的苹果计划推出搭载MacBo