微软 Win11 / Win10 四月累积更新修复 134 个漏洞
作者：智风科技时间：2025-04-09 11:40:17
本站 4 月 9 日消息，科技媒体 bleepingcomputer 昨日（4 月 8 日）发布博文，报道称在 4 月补丁星期二活动日中，微软修复了 Windows 11 系统高危漏洞，现有证据已表明有黑客利用该漏洞发起攻击，推荐用户尽快安装。
勒索软件团伙 RansomEXX 正利用 Windows 通用日志文件系统中的一个高危零日漏洞（CVE-2025-29824）发起攻击。
该漏洞是一种 use-after-free 漏洞，可以在无需用户交互的情况下，让本地低权限攻击者通过低复杂度攻击获取系统最高权限（SYSTEM）。
微软表示 Windows 11 24H2 系统用户不受影响，推荐所有 Windows 11 用户立即安装 4 月累积更新，后续会跟进发布适用于 Windows 10 x64 和 32 位 Windows 系统的补丁。
目前已经有证据表明有黑客利用该漏洞发起攻击，攻击者首先在受感染系统中安装名为 PipeMagic 的后门恶意软件，随后利用该后门部署 CVE-2025-29824 漏洞利用程序、勒索软件有效载荷以及加密文件后的勒索信（!READ_ME_REXX2!.txt）。
据 ESET 上月报告，PipeMagic 自 2023 年 3 月起还被用于部署针对 Windows Win32 内核子系统零日漏洞（CVE-2025-24983）的攻击。
RansomEXX 勒索软件行动始于 2018 年的 Defray，后于 2020 年 6 月更名为 RansomEXX 并变得更加活跃。该团伙曾针对多家知名组织发起攻击，包括电脑硬件巨头技嘉（GIGABYTE）、柯尼卡美能达（Konica Minolta）、美国德克萨斯州交通部（TxDOT）、巴西法院系统、蒙特利尔公共交通系统（STM）以及**软件供应商 Tyler Technologies。
微软公司在 4 月补丁星期二活动日中，共计修复 134 个漏洞，其中包括 1 个被黑客利用的零日漏洞，11 个“关键”级别漏洞，本站附上修复的漏洞数量如下：
49 个提权漏洞
9 个绕过安全功能漏洞
31 个远程代码执行漏洞
17 个信息泄露漏洞
14 个拒绝服务漏洞
3 个欺骗漏洞
相关文章
-
孕期omega软湿车-孕期omega软湿车免费无广告版下载v7.48孕期omega 软 湿车是一款专门为喜欢看电视剧的朋友们打造的掌上追剧软件，它集合了全网所有热门的影视剧作品，涵盖的题材也非常全面，尽情享受自由追剧带来的精。为了能够带来更舒适的追剧体验，孕期omeg
-
率土之滨s1五级地难度表是什么率土之滨s1五级地难度表分享率土之滨s1五级地难度表分享牛金曹豹刘虞难度简单4100平补刀过4500稳过裴元田续邓茂难度普通4400平补刀过祢衡吕范孙静难度普通4400平补刀过波才李通荣晦难度普通4400平补刀过4800稳过邓茂
-
迷城陆区吹叶机怎么用迷城陆区吹叶机使用攻略在迷城陆区游戏中，吹叶机介绍是造成超高噪声污染，让世界各地在家加班的程序员恼怒不已。但在这款游戏中，它会掀起一阵大风。下面是《迷城陆区》吹叶机使用攻略，感兴趣的小伙伴们一起来看看吧。《迷城陆区》吹叶机
-
欧美区一码二码三码有何区别哪个更适合你的游戏需求在现代游戏市场中， "欧美区一码二码三码区别 "常常成为玩家讨论的一个热门话题。对于许多玩家来说，理解欧美区的一码、二码、三码的区别，不仅能帮助他们更好地选择游戏版本，还能避免在购买游戏或充值过程中遇到不
-
要塞围城有没有进攻-深度解析战术与战略应用要塞围城战中的进攻模式与策略在策略类游戏中，围城是一个常见的战斗场景，而“要塞围城有没有进攻”这一问题，一直是玩家们讨论的焦点。要塞围城不仅仅是防守的一方站稳脚跟，进攻方的策略、战术布局同样至关重要。
-
月亮影视大全免费新版下载月亮影视大全免费版下载月亮影视大全免费新版支持主题切换和个性化设置，让用户可以根据自己的喜好调整界面风格和观影设置，可以轻松找到自己感兴趣的影视内容，满足各种观影需求，可以根据分类、地区、年份等关键词进行筛选，提高浏览效率
