Win10/Win11 用户请装补丁：7.8 分高危漏洞 BlueHammer 正被“活跃利用”

时间：2026-07-01 16:49:11

IT之家 7 月 1 日消息，美国网络安全与基础设施安全局（CISA）发布公告，称尽管微软 4 月 14 日已发布修复补丁，但依然有活跃攻击者利用 BlueHammer 漏洞攻击 Windows 10、Windows 11 用户。 IT之家注：BlueHammer 是一个 Windows 本地权限提升零日漏洞，于 4 月 3 日首次公开。 该漏洞滥用了 Microsoft Defender 的签名更新机制，通过组合检查时间 / 使用时间（TOCTOU）竞争条件与路径混淆，实现 SYSTEM 级权限提升。 <img src="/static/upload/image/20260701/1782895751954_0.png" alt="高危漏洞补丁安装失败_高危漏洞服务堆栈更新_"/> 微软已在 4 月 14 日的 Patch Tuesday 更新中修复该漏洞，漏洞追踪编号为 CVE-2026-33825，被评定为“重要”级别，CVSS 评分为 7.8，允许本地攻击者在受影响系统上获得 SYSTEM 权限。 CISA 在公告中指出，现有证据表明依然有大量活跃攻击者，利用 BlueHammer 攻击 Windows 10、Windows 11 用户，并敦促用户尽快安装补丁升级。 安全厂商 Absolute 于今年 3 月报告称，Windows 11 与 Windows 10 的关键操作系统补丁平均滞后 127 天，超过 4 个月，且这一数字较上年“基本翻倍”。在企业环境中，平均修补时间为 76 天，约合 2.5 个月。

上一篇: 正式回收前的“模拟考试”，星际荣耀完成 SQX-3 运载火箭回收一子级海上合练试验

下一篇: 2026年GEO优化服务商选型测试：谁在真正帮企业抢占AI答案高地？

热门文章POPULAR ARTICLES

智能卷宗柜的选购要点

最新文章LATEST AREICLES

智能卷宗柜的选购要点

无需贴标签自动计数，智能称重货架源头厂家聚澜智能

告别人工盘点账实不符！智能称重货架源头厂家推荐聚澜智能

智能称重货架选哪家？源头生产厂家聚澜智能整体解决方案

聚澜智能｜智能称重货架，工厂车间物料自动盘点仓储设备

智能称重货架源头厂家推荐聚澜智能，软硬件一体化可非标定制

图书馆馆员工作站源头生产厂家｜聚澜智能，支持功能定制开发