微软最新的大型补丁修复了一个严重的零日漏洞以及众多其他问题——请立即更新

微软发布了其 2025 年 8 月“补丁星期二”更新包,这是一个累积更新,修复了其众多产品中的 100 多个漏洞。

微软最新的大型补丁修复了一个严重的零日漏洞以及众多其他问题——请立即更新

其中包括 Windows Kerberos 中已知的零日漏洞。Kerberos 是微软实现的认证协议,用于在 Windows 网络中通过票据验证用户身份,而不是在网络上传输密码。

研究发现,Kerberos 存在“相对路径遍历”漏洞,允许已授权的攻击者在网络中提升权限。

严重漏洞

除了零日漏洞之外,微软还修复了另外 106 个漏洞,其中 13 个被标记为“严重”级别。

这些漏洞中,包括九个远程代码执行(RCE)漏洞,可被利用进行设备接管攻击;信息泄露漏洞,可用于数据窃取攻击;以及一个权限提升漏洞。

此次更新修复的一些重要漏洞包括:

  • Azure OpenAI 的关键漏洞(CVE-2025-53767):严重性评分 10/10,可允许未经身份验证的攻击者远程访问 AI 环境中的敏感信息。
  • Microsoft 图形组件远程代码执行漏洞(CVE-2025-50165):可通过恶意文件或图片进行利用,严重性评分 9.8/10(关键)。
TechRadar的头像TechRadar认证作者

相关推荐

  • LG 将停止其手机的更新服务

    LG 四年前宣布退出智能手机市场,但承诺会在接下来的几年内继续更新其手机。现在,这家韩国品牌已为其手机的服务器更新设定了最后期限。如果你拥有 LG Wing、Velvet 或其他型号手机,是时候在它们从互联网上消失之前安装最后的更新了。 这一停服消息几乎是在该公司宣布退出智能手机市场四年后发布的,原因是多年的亏损和一系列在外形设计和功能上的失败尝试,包括“模…

    2025年5月1日
    629
  • AI像素截图应用在新更新中获得重大提升

    Pixel截图应用程序是Pixel 9系列引入的人工智能功能之一。这款应用程序允许用户捕捉屏幕截图或上传图像,并保存可以稍后或通过Gemini检索的细节。最近的更新带来了一些改进,增强了应用程序的可用性。 像素截图获得增强的手势和快捷方式 这些改进将在应用程序版本0.24.373.08中实现。一个值得注意的更新是重新设计的主页,它现在按时间顺序显示所有截图和…

    2024年11月6日
    721
  • 忘记每天充电?一加声称Watch 3最长可续航16天

    一加在去年迅速扩展了其智能手表系列,推出了期待已久的一加Watch 2 和更具性价比的一加Watch 2R。现在,不到一年后,公司正式宣布了其继任者——一加Watch 3,并将在发布后一周内正式上市。 一加Watch 3:单次充电最长可达16天的电池续航 一加Watch 2凭借其大容量电池和混合操作系统,显著提升了电池续航,结合了谷歌的Wear OS和一加的…

    2025年2月11日
    653
  • 苹果粉丝们,你们恐怕不会喜欢这个消息:有传闻称,OLED 显示屏将仅配备于 M6 MacBook Pro 及 Max 机型

    我们正处于 2025 年的最后阶段,这意味着传闻中苹果的 M5 Pro、Ultra 和 Max 芯片可能正渐行渐近,预计将于 2026 年初发布。然而,对于期待苹果 M6 芯片发布且盼其所有型号都能迎来重大重新设计的粉丝们来说,这并非什么好消息。 据 Wccftech 报道,彭博社的马克·古尔曼(Mark Gurman)称,苹果的 M6 Pro 和 M6 M…

    2025年11月11日
    457
  • 育碧继续与心理健康慈善机构 Safe In Our World 合作,推出新版 Good Game Playbooks(良好游戏指南),以促进积极的在线游戏行为并防止破坏性行为

    育碧宣布推出新版 Good Game Playbooks(良好游戏指南),旨在通过持续与电子游戏心理健康慈善机构 Safe In Our World 的合作,促进年轻玩家的积极游戏行为。 继 2023 年首版 Good Game Playbook 发布后,育碧推出了新的资源,旨在为所有玩家提供安全、尊重且愉快的在线游戏体验。 三本新指南可在官方网站下载和访问…

    2025年11月13日
    388

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注