科技媒体 bleepingcomputer 昨日发布博文，报道称微软在 2 月补丁星期二活动日中，共计为 Windows 10、Windows 11 系统修复 55 个漏洞，其中包括 4 个零日漏洞，且有证据表明其中 2 个漏洞已被黑客利用发起攻击。

　　附上微软 2 月补丁星期二活动修复的漏洞分类如下：

　　特权提升漏洞：19 个

　　安全功能绕过漏洞：2 个

　　远程代码执行漏洞：22 个

　　信息泄露漏洞：1 个

　　拒绝服务漏洞：9 个

　　欺骗漏洞：3 个

　　以上统计不包括 2 月 6 日修复的 Microsoft Dynamics 365 Sales 严重特权提升漏洞和 10 个 Microsoft Edge 漏洞。

　　“零日漏洞”是指在官方补丁发布之前就已经公开披露或被积极利用的漏洞，以下是两个有证据表明被黑客利用的零日漏洞：

　　攻击者可利用该漏洞删除文件，但无法泄露任何机密信息，仅可能导致服务不可用。目前尚不清楚该漏洞如何被利用以及漏洞的发现者。

　　攻击者可利用该漏洞获取 Windows 系统的 SYSTEM 权限。目前尚不清楚该漏洞如何被利用，微软表示该漏洞由匿名人士披露。

　　其它两个零日漏洞：

　　该漏洞是一个 Hypervisor 漏洞，允许攻击者绕过 UEFI 并入侵安全内核。该漏洞由 Quarkslab 的 Francisco Falcón 和 Iván Arce 发现，可能与他们上个月披露的 PixieFail 漏洞有关。

　　该漏洞会暴露 Windows 用户的 NTLM 哈希值，使远程攻击者有可能以用户身份登录。用户只需与恶意文件进行最小程度的交互，无需打开或执行文件，就可能触发该漏洞。

　　该漏洞由国泰航空的 Owen Cheung、Ivan Sheung 和 Vincent Yau，Securify B.V.的 Yorick Koster 以及 ACROS Security 的 0patch 的 Blaz Satler 发现。