近期，科技新闻网站bleepingcomputer报道了微软在二月补丁星期二活动中的重要更新。据悉，此次更新针对Windows 10和Windows 11系统，共修复了55个安全漏洞，其中尤为引人注目的是4个零日漏洞。有证据表明，这4个零日漏洞中的2个已经被黑客利用，对用户安全构成威胁。
在这次补丁更新中，各类漏洞的修复情况如下：特权提升漏洞得到了19个修复，安全功能绕过漏洞有2个被解决，远程代码执行漏洞的修复数量达到了22个，信息泄露漏洞、拒绝服务漏洞和欺骗漏洞则分别有1个、9个和3个得到处理。这些统计数据并未涵盖2月6日已经修复的Microsoft Dynamics 365 Sales严重特权提升漏洞以及10个Microsoft Edge漏洞。
零日漏洞因其潜在的高风险性而备受关注。所谓零日漏洞，指的是在官方补丁发布之前就已经被公开披露或被黑客积极利用的漏洞。在本次修复的零日漏洞中，CVE-2025-21391和CVE-2025-21418是两个已被黑客利用的案例。
CVE-2025-21391是一个Windows Storage特权提升漏洞，攻击者可以利用它删除文件，尽管不会泄露机密信息，但可能导致服务中断。关于该漏洞的具体利用方式和发现者，目前仍不清楚。而CVE-2025-21418则是Windows Ancillary Function Driver for WinSock的特权提升漏洞，攻击者通过它可获取SYSTEM权限，这一漏洞由匿名人士披露。
除了上述两个已被利用的零日漏洞，另外两个零日漏洞同样值得警惕。CVE-2025-21194是Microsoft Surface的安全功能绕过漏洞，它允许攻击者绕过UEFI并入侵安全内核。这一漏洞的发现者是Quarkslab的Francisco Falcón和Iván Arce，可能与他们之前披露的PixieFail漏洞有关联。而CVE-2025-21377则是一个NTLM Hash泄露欺骗漏洞，它可能暴露Windows用户的NTLM哈希值，使远程攻击者有机会以用户身份登录。用户只需与恶意文件进行简单的交互，如单击或右键查看，就可能触发该漏洞。这一漏洞的发现者包括国泰航空的Owen Cheung、Ivan Sheung和Vincent Yau，Securify B.V.的Yorick Koster，以及ACROS Security的0patch的Blaz Satler。
此次微软的补丁更新再次提醒了用户和企业，保持系统和软件更新的重要性。随着网络攻击手段的不断演进，及时修复安全漏洞是保障信息安全的关键。
