4 月 9 日消息，科技媒體 bleepingcomputer 昨日（4 月 8 日）發布博文，報道稱在 4 月補丁星期二活動日中，微軟修復了 Windows 11 系統高危漏洞，現有證據已表明有黑客利用該漏洞發起攻擊，推薦用戶盡快安裝。Jic28資訊網——每日最新資訊28at.com

勒索軟件團伙 RansomEXX 正利用 Windows 通用日志文件系統中的一個高危零日漏洞（CVE-2025-29824）發起攻擊。Jic28資訊網——每日最新資訊28at.com

該漏洞是一種 use-after-free 漏洞，可以在無需用戶交互的情況下，讓本地低權限攻擊者通過低復雜度攻擊獲取系統最高權限（SYSTEM）。Jic28資訊網——每日最新資訊28at.com

Jic28資訊網——每日最新資訊28at.com

微軟表示 Windows 11 24H2 系統用戶不受影響，推薦所有 Windows 11 用戶立即安裝 4 月累積更新，后續會跟進發布適用于 Windows 10 x64 和 32 位 Windows 系統的補丁。Jic28資訊網——每日最新資訊28at.com

目前已經有證據表明有黑客利用該漏洞發起攻擊，攻擊者首先在受感染系統中安裝名為 PipeMagic 的后門惡意軟件，隨后利用該后門部署 CVE-2025-29824 漏洞利用程序、勒索軟件有效載荷以及加密文件后的勒索信（!READ_ME_REXX2!.txt）。Jic28資訊網——每日最新資訊28at.com

據 ESET 上月報告，PipeMagic 自 2023 年 3 月起還被用于部署針對 Windows Win32 內核子系統零日漏洞（CVE-2025-24983）的攻擊。Jic28資訊網——每日最新資訊28at.com

RansomEXX 勒索軟件行動始于 2018 年的 Defray，后于 2020 年 6 月更名為 RansomEXX 并變得更加活躍。該團伙曾針對多家知名組織發起攻擊，包括電腦硬件巨頭技嘉（GIGABYTE）、柯尼卡美能達（Konica Minolta）、美國德克薩斯州交通部（TxDOT）、巴西法院系統、蒙特利爾公共交通系統（STM）以及政府軟件供應商 Tyler Technologies。Jic28資訊網——每日最新資訊28at.com

微軟公司在 4 月補丁星期二活動日中，共計修復 134 個漏洞，其中包括 1 個被黑客利用的零日漏洞，11 個“關鍵”級別漏洞，附上修復的漏洞數量如下：Jic28資訊網——每日最新資訊28at.com

49 個提權漏洞Jic28資訊網——每日最新資訊28at.com

9 個繞過安全功能漏洞Jic28資訊網——每日最新資訊28at.com

31 個遠程代碼執行漏洞Jic28資訊網——每日最新資訊28at.com

17 個信息泄露漏洞Jic28資訊網——每日最新資訊28at.com

14 個拒絕服務漏洞Jic28資訊網——每日最新資訊28at.com

3 個欺騙漏洞Jic28資訊網——每日最新資訊28at.com

本文鏈接：http://m.www897cc.com/showinfo-119-142532-0.html微軟 Win11 Win10 四月累積更新修復 134 個漏洞

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟發布 Win10 四月累積更新：修復打印亂碼、文件管理器縮略圖崩潰等問題

下一篇： 微軟 Win10 四月累積更新“負優化”，移除任務欄日歷彈窗時間秒數顯示