微软今日修复89个安全漏洞 含多个已被黑客利用的零日漏洞

这些漏洞涉及到 Windows 的权限提升、远程代码执行和信息泄露等，包括 36 个权限提升漏洞、28 个远程代码执行漏洞。

建议使用 Windows 10/11 以及 Windows Server 服务器系统的用户尽快下载安装更新，离线安装包下载地址可以看这里：

• [下载] 微软向 Windows 11 受支持的版本推送 2024-08 月安全补丁(附离线安装包)

• [下载] 微软向 Windows 10 受支持的版本推送 2024-08 月安全补丁(附离线安装包)

严重级别的安全漏洞 CVE-2024-38063：Windows TCP/IP 远程代码执行漏洞

借助该漏洞攻击者向目标设备发送特制的 IPv6 数据包即可触发远程代码执行，目前关于该漏洞还没有太多细节，但微软提到禁用 IPv6 后可以缓解漏洞，因为禁用后漏洞就无法利用了。

严重级别的安全漏洞 CVE-2022-3775：

由 Red Hat 提交，渲染某些 Unicode 序列是基于堆栈的越界写入，关于此漏洞的更多细节暂时未公开。

严重级别的安全漏洞 CVE-2023-40547：

由 Red Hat 提交，HTTP 启动支持中的远程代码执行可能导致安全启动被绕过，关于此漏洞的更多细节暂时未公开。

被积极利用的零日漏洞 CVE-2024-38178：脚本引擎内存损坏漏洞

想要触发该漏洞黑客需要诱导经过身份验证的客户端点击链接，这样黑客就不需要经过身份验证启动远程代码执行。该漏洞必须在 Microsoft Edge 浏览器的 IE 模式中点击黑客的特制链接，尽管如此韩国国家网络安全中心 NCSC 和安全公司 AhnLab 仍然发现该漏洞已经遭到黑客利用。

被积极利用的零日漏洞 CVE-2024-38193：WinSock 权限提升漏洞

借助该漏洞攻击者可以获取 Windows 系统的 SYSTEM 权限，该权限是 Windows 的最高权限之一，可以执行各种命令包括完整控制整个系统。

该漏洞是由 Gen Digital 的 Luigino Camastra 和 Milánek 发现并提交，不过微软暂时还未透露该漏洞的更多细节和利用情况。

被积极利用的零日漏洞 CVE-2024-38213：可以绕过文件来自网络的标记

该漏洞已经被黑客积极利用，黑客通过创建特制的、存在错误的 LNK 快捷方式文件，引导 Windows 资源管理器进行修正并去除该文件来自网络的标记。

这样用户打开文件时系统不再弹出安全警告，该漏洞由趋势科技的 Peter Girnus 发现并提交，虽然微软没有透露该漏洞是如何被利用的，但这里有更多细节：Microsoft Defender 存在缺陷可被绕过安全警告 微软可能会在后续进行修复

被积极利用的零日漏洞 CVE-2024-38106：Windows 内核权限提升漏洞

借助该漏洞攻击者可以通过 Windows NT 内核获得 SYSTEM 权限，微软称要想利用该漏洞攻击者需要获得竞争条件，也就是利用难度比较大，不过暂时微软并未透露该漏洞的细节。

被积极利用的零日漏洞 CVE-2024-38107：Windows Power Dependency Coordinator 权限提升

借助该漏洞攻击者也可以获得 SYSTEM 权限，不过微软并未透露该漏洞的更多细节。

被积极利用的零日漏洞 CVE-2024-38189：Microsoft Project 远程代码执行漏洞

Microsoft Project 是 Office 套件之一 (但需要单独购买)，在禁用安全策略后攻击者诱导用户打开恶意 Project 文件即可远程执行任意代码。

这里的安全策略指的是 VBA 宏，目前微软已经默认禁用宏并且尝试加载宏时会弹出安全提醒，但如果用户启用宏并忽略提醒那就会中招。

期待已久的一个有用的变化出现了。现在，你可以从 "开始 "菜单的 "已固定"项目拖动应用程序图标，并将它们固定到任务栏上。更新后，任务栏焦点变得更容易访问。现在，你可以按 Win + T 键启动焦点会话。之后，你可以按下任务栏上任何应用程序首字母的按键来选择它。如果有多个应用程序的首字母相同，再次按键将选择下一个图标。

按下 Home 键会将焦点移至任务栏上的第一个应用程序，而按下 End 键会将焦点移至最后一个应用程序。

文件资源管理器选项卡现在可以轻松复制了。右键单击任何打开的标签页，然后从右键菜单中选择 "复制标签页 "选项。