請立即更新! Win11/10被披露安全漏可提權訪問你的隱私數(shù)據(jù)
我要評論科技媒體 techlusive 11 月 21 日發(fā)布博文，報道稱印度計算機應急響應小組（CERT-In）發(fā)布高危安全警告，指出微軟 Windows 操作系統(tǒng)內核存在一處嚴重漏洞，影響 Windows 10、Windows 11 及 Windows Server 的多個版本。
該漏洞追蹤編號為 CVE-2025-60724，會影響所有操作系統(tǒng)中的 Microsoft 圖形組件（GDI+）。攻擊者可以通過誘騙用戶下載并打開 特制文檔來利用此漏洞，惡意文件在處理過程中可能會觸發(fā)緩沖區(qū)溢出，從而實現(xiàn)遠程執(zhí)行惡意代碼。
攻擊者一旦預先獲得系統(tǒng)的低級別訪問權限，便可利用這個缺口實現(xiàn)“本地權限提升”（local privilege escalation），將自己的權限從普通用戶升級為擁有最高控制權的系統(tǒng)管理員。
權限提升的后果十分嚴重。攻擊者獲得管理員權限后，就能夠為所欲為，例如任意篡改或竊取系統(tǒng)內的敏感數(shù)據(jù)、安裝勒索軟件等惡意程序、中斷關鍵服務，甚至可以完全接管整個設備。
附上受影響系統(tǒng)版本如下：
- Windows Server 2016 & 2025
- Windows Server 2012,2012 R2, 2016,2019, 2022 & 2025
- Windows 10 Version 1607 for x64-based & 32-bit Systems
- Windows 10 Version 22H2 for 32-bit & ARM64-based Systems
- Windows 11 Version 23H2 for x64-based & ARM64-based Systems
- Windows 11 Version 24H2 for x64-based & ARM64-based Systems
- Windows 11 Version 25H2 for x64-based & ARM64-based Systems
- Windows Server 2012,2012 R2,2016,2019,2022,23H2 Edition & 2025(Server Core installation)
- Windows Server 2008 R2 for x64-based Systems SP1 (Server Core installation)
- Windows Server 2008 R2 for x64-based Systems SP1 & SP2
- Windows Server 2008 for x64-based Systems SP2 (Server Core installation)
- Windows Server 2008 for 32-bit Systems SP2 (Server Core installation)
- Windows Server 2008 for 32-bit Systems SP2
- Windows 10 Version 22H2 for x64-based Systems
- Windows 10 Version 21H2 for x64-based, ARM64-based & 32-bit Systems
- Windows 10 Version 1809 for x64-based & 32-bit Systems
- Microsoft Office LTSC for Mac 2021 & 2024
- Microsoft Office for Android
微軟在 2025 年 11 月的累積更新中，已修復相關漏洞，建議用戶盡快更新操作系統(tǒng)。
相關文章
Win11 Beta/Dev 26220.7271預覽版發(fā)布:Xbox全屏體驗登陸PC+優(yōu)化跨設備
微軟面向Dev和Beta頻道成員推出Win11 25H2累積更新，版本號升級至Build 26220.7271,此次更新重點擴展了Xbox全屏體驗至PC平臺，并優(yōu)化了系統(tǒng)恢復、語音輸入、跨設備協(xié)作及文2025-11-24Win11 25H2緊急更新KB5072753發(fā)布:修復安裝循環(huán)BUG
科技媒體昨日發(fā)布博文稱，微軟針對Windows 11 25H2系統(tǒng)發(fā)布計劃外累積更新KB5072753，專門修復導致系統(tǒng)陷入“無限安裝循環(huán)”的已知問題2025-11-24Win11系統(tǒng)引入時間點還原功能: 微軟官方時光機來了
Win11系統(tǒng)引入時間點還原功能，根據(jù)媒體實測，該功能可以有效恢復包括系統(tǒng)設置、已安裝應用和本地文件在內的全部系統(tǒng)狀態(tài)，詳細請看下文介紹2025-11-24Win11重大BUG影響開始菜單/任務欄等功能崩潰:附解決辦法
微軟最新發(fā)布的支持文章（KB5072911）中披露，包括開始菜單、任務欄、文件資源管理器和系統(tǒng)設置在內的多個 Shell 組件都受到了影響，可能導致程序崩潰、無響應或靜默失效，2025-11-24Win11 23H2可選更新KB5070312發(fā)布: 修復文件管理器點擊失靈等
微軟為win11推送了11月可選更新 KB507031，用戶安裝后版本號升至 Build 22631.6276，這個版本主要修復文件管理器點擊失靈等2025-11-21- win11任務欄集成Copilot功能，用戶通過新增的“詢問 Copilot”（Ask Copilot）功能可一鍵調用微軟 365 Copilot、管理 AI 智能體并進行語義搜索2025-11-19
減少崩潰故障 緩解系統(tǒng)臃腫問題! 微軟收緊Win11驅動認證
微軟收緊Win11驅動認證，從而提升系統(tǒng)的安全性、可靠性與穩(wěn)定性，打造一個更安全、更可靠、更穩(wěn)定的 Windows 生態(tài)系統(tǒng)，從而有效減少因驅動問題導致的系統(tǒng)崩潰2025-11-19Canary通道例行更新! Win11 Build預覽版28000.1199(KB5068860)發(fā)布
今天微軟發(fā)布了Win11 Canary Build預覽版28000.1199，這次更新主要聚焦于系統(tǒng)層面的日常改進，并針對現(xiàn)有體驗進行了小范圍優(yōu)化2025-11-19- 有網(wǎng)友反映，win11會在系統(tǒng)啟動后自動探測網(wǎng)絡連接性，反復自動打開MSN和某IP地址，下面我們就來看看詳細解決辦法2025-11-18
Win11 RP預覽版26100.7296和26200.7296發(fā)布:附KB5070311完整更新日志
微軟近日向Win 11推送了Build 26100.7296和26200.7296版本更新，本次升級為Copilot+ PC用戶帶來多項AI增強功能，包括通過Windows Studio Effects為外接攝像頭提供智能畫質2025-11-18
