微软在本月补丁星期二活动日中，面向 Windows 10、Windows 11 系统发布了累积更新，其中修复了两个零日漏洞，

　　Sophos X-Ops 于 2023 年 12 月发现了该漏洞，团队负责人克里斯托弗・巴德报告了该漏洞。

　　这个恶意文件被 Catalog Thales 标记为“Catalog Authentication Client Service”，很可能是企图冒充 Thales Group。进一步调查发现，该恶意软件还捆绑了一款名为“LaiXi Android 屏幕镜像”的营销软件。

　　虽然 Sophos 无法验证 LaiXi 软件的真实性，但 Budd 表示他们确信该文件是一个恶意后门。

　　CVE-2024-29988

　　这是一种绕过系统保护机制，让 SmartScreen 提示失效的漏洞，由趋势科技零日计划的 Peter Girnus 和谷歌威胁分析小组的 Dmitrij Lenz 和 Vlad Stolyarov 报告。

　　ZDI 的威胁感知主管 Dustin Childs 指出，攻击者利用该漏洞躲过 EDR / NDR 检测和绕过网络标记功能后，可在目标 Windows 系统上部署各种恶意软件。