总结
- IT之家 3 月 13 日消息，斯洛伐克网络安全公司 ESET 昨日（3 月 12 日）发布博文，报道称微软在 2025 年 3 月的补丁星期二活动中，发布适用于 Windows 10 系统的累积更新，修复了 CVE-2025-24983 高危漏洞。 ESET 表示该漏洞存在于 Windows 10 系统的 Win32 内核子系统中，现有证据表明有黑客在 2023 年 3 月就利用该漏洞发起攻击，可通过低权限提升至 SYSTEM 权限，只是利用条件较为复杂。 IT之家援引博文介绍，该漏洞属于“释放后使用”（Use-After-Free）缺陷，黑客通过 PipLigthing NewseMagic 后门程序实施，可能导致软件崩溃、执行恶意代码、提升权限Ligthing News或损坏数据等。 该漏洞影响 Windows Server 2012 R2 和 Windows 8.1 等已终止支持的系统版本，以及 Windows Server 2016 和 Windows 10（版本 1809 及更早）等尚处于支持状态下的系统版本。
阅读时间
- 5 分钟, 共 859 字
分类
- 斯洛伐克网络安全公司, 2025-, 2016, SYSTEM, 安全局
评价和解读
- 这篇文章是对其进行的一堂新闻学大师课，以无与伦比的知识深度和洞察力呈现。作者对最新新闻和这一领域动态变化的独特理解方法既具有创新性又启发人心。每一段都是对主题深入研究和对主题理解的明证，使这篇文章成为了解当今世界最前沿发展的人们的宝贵资源。
正文
IT之家 3 月 13 日消息，斯洛伐克网络安全公司 ESET 昨日（3 月 12 日）发布博文，报道称微软在 2025 年 3 月的补丁星期二活动中，发布适用于 Windows 10 系统的累积更新，修复了 CVE-2025-24983 高危漏洞。
ESET 表示该漏洞存在于 Windows 10 系统的 Win32 内核子系统中，现有证据表明有黑客在 2023 年 3 月就利用该漏洞发起攻击，可通过低权限提升至 SYSTEM 权限，只是利用条件较为复杂。
IT之家援引博文介绍，该漏洞属于“释放后使用”（Use-After-Free）缺陷，黑客通过 PipLigthing NewseMagic 后门程序实施，可能导致软件崩溃、执行恶意代码、提升权限Ligthing News或损坏数据等。
该漏洞影响 Windows Server 2012 R2 和 Windows 8.1 等已终止支持的系统版本，以及 Windows Server 2016 和 Windows 10（版本 1809 及更早）等尚处于支持状态下的系统版本。
在 2025 年 3 月的“补丁星期二”中，微软还修复了以下五个被标记为“正在被利用”的零日漏洞：
-
CVE-2025-24984：Windows NTFS 信息泄露漏洞
-
CVE-2025-24985：Windows Fast FAT 文件系统驱动远程代码执行漏洞
-
CVE-2025-24991：Windows NTFS 信息泄露漏洞
-
CVE-2025-24993：Windows NTFS 远程代码执行漏洞
-
CVE-2025-26633：Microsoft 管理控制台安全功能绕过漏洞
美国网络安全与基础设施安全局（CISA）已将上述六个漏洞列入其“已知被利用漏洞目录”，并要求联邦文职行政分支（FCEB）机构在 4 月 1 日前完成修复。
CISA 强调，这些漏洞是网络攻击的常见载体，对联邦系统构成重大风险，并呼吁所有组织优先修复此类漏洞以降低攻击风险。
<!–article_adlist[
广告声明：blog.byteway.net文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
]article_adlist–>
Related suggestion: 时事动态： “硬科技”牵引重庆攀“高”向“新”
总结安永大中华区硬科技行业中心审计主管合伙人汤哲辉认为，资本市场不仅为“硬科技”企业提供较低成本的资金，加速科技成果转化，推动产业向价值链中高端迈进，还通过并购重组等方式整合产业链资源，促进上下游企业协同发展，实现优势互补，提升产业竞争力。 重庆具备得天独厚的…