網(wǎng)絡犯罪分子正在利用微軟的四個安全漏洞發(fā)動攻擊，其中一個漏洞早在14年前就已被修復，另一個則與近期的勒索軟件活動存在關聯(lián)。美國核心網(wǎng)絡防御機構CISA（網(wǎng)絡安全和基礎設施安全局）于本周一正式宣布，要求聯(lián)邦機構在兩周內(nèi)完成相關補丁修復工作。

此次被CISA納入已知被利用漏洞（KEV）目錄的四個漏洞分別為：

CVE-2025-60710：Windows系統(tǒng)中的一個鏈接跟隨漏洞，可被用于提升權限。微軟于2025年11月首次披露該漏洞，并于一個月后發(fā)布完整修復補丁。

CVE-2023-36424：Windows通用日志文件系統(tǒng)驅(qū)動中的一個權限提升漏洞，微軟已于2023年11月發(fā)布修復補丁。

CVE-2023-21529：微軟Exchange Server中存在的不受信任數(shù)據(jù)反序列化漏洞，允許已認證攻擊者實現(xiàn)遠程代碼執(zhí)行（RCE）。微軟于2023年2月披露并修復了該漏洞。就在上周，微軟威脅情報團隊發(fā)出警告，一個以經(jīng)濟利益為驅(qū)動的犯罪組織"Storm-1175"正在利用該Exchange漏洞及另外15個漏洞，對多個組織發(fā)起攻擊，最終竊取數(shù)據(jù)并部署Medusa勒索軟件實施勒索。

CVE-2012-1854：微軟Visual Basic for Applications中的一個不安全庫加載漏洞，可被用于實現(xiàn)遠程代碼執(zhí)行。微軟于2012年7月發(fā)布初步修復補丁，并于同年11月推出第二次更新，徹底修復該漏洞。當時微軟表示"已知曉針對該漏洞的有限定向攻擊"。如今，這個近14年前就被發(fā)現(xiàn)和利用的漏洞，竟仍在實際攻擊中頻繁出現(xiàn)。

目前，我們已就上述四個CVE漏洞的利用范圍及攻擊來源向微軟發(fā)送采訪請求，如收到回應將及時更新報道。

CISA在其目錄中將四個漏洞的勒索軟件利用情況均標注為"未知"，但根據(jù)微軟的說法，其中至少有一個漏洞（CVE-2023-21529）已被用于此類攻擊。

CISA在將上述漏洞納入目錄時警告稱："此類漏洞是惡意網(wǎng)絡攻擊者的常見攻擊入口，對聯(lián)邦政府信息基礎設施構成重大風險。"CISA已設定4月27日為所有聯(lián)邦機構完成補丁修復的最后期限。

同日，CISA還將兩個Adobe漏洞納入KEV目錄：一個是Acrobat中被追蹤編號為CVE-2020-9715的釋放后使用漏洞，另一個是編號為CVE-2026-34621的原型污染漏洞，該漏洞同時影響Adobe Acrobat和Reader。后者已被攻擊者作為零日漏洞利用長達數(shù)月，Adobe于上周末才正式發(fā)布修復補丁。

Q&A

Q1：CISA的已知被利用漏洞目錄是什么？它有什么作用？

A：CISA的已知被利用漏洞（KEV）目錄是美國網(wǎng)絡安全和基礎設施安全局維護的一份官方漏洞清單，專門收錄已被攻擊者在真實環(huán)境中利用的安全漏洞。一旦漏洞被納入該目錄，CISA會要求所有聯(lián)邦機構在規(guī)定期限內(nèi)完成補丁修復，以降低遭受網(wǎng)絡攻擊的風險。該目錄也是企業(yè)和安全團隊評估漏洞優(yōu)先級的重要參考依據(jù)。

Q2：Storm-1175犯罪組織是如何利用CVE-2023-21529漏洞發(fā)動攻擊的？

A：據(jù)微軟威脅情報團隊披露，Storm-1175是一個以經(jīng)濟利益為驅(qū)動的犯罪組織。該組織利用CVE-2023-21529等16個漏洞入侵目標組織系統(tǒng)，獲取初始訪問權限后，進一步竊取內(nèi)部數(shù)據(jù)，并最終在受害者環(huán)境中部署Medusa勒索軟件，對受害方實施勒索攻擊。該漏洞存在于微軟Exchange Server中，允許已認證攻擊者遠程執(zhí)行任意代碼。

Q3：CVE-2012-1854漏洞為何在被修復14年后仍然存在威脅？

A：CVE-2012-1854是微軟Visual Basic for Applications中的不安全庫加載漏洞，微軟早在2012年就已發(fā)布完整修復補丁。然而時至今日，該漏洞仍出現(xiàn)在真實攻擊案例中。這通常是因為部分組織長期未對系統(tǒng)進行更新維護，或運行著無法升級的老舊系統(tǒng)，導致已知漏洞長期暴露在外，給攻擊者提供了可乘之機。