馬上加入Android 台灣中文網，立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看，沒有帳號？註冊
x
本帖最後由 qciwbu95 於 2025-10-22 01:04 編輯
Windows SMB漏洞遭主動攻擊 使用主應即刻修補
一則來自 美國網路安全與基礎設施安全局(CISA) 的 緊急警報，正跨國界向全球企業和個人用戶發出嚴峻警告。一個編號為 CVE-2025-33073 的高嚴重性 Windows SMB 用戶端權限提升漏洞，已被證實正被駭客在現實世界中積極利用進行攻擊。鑑於該漏洞影響廣泛的 Windows Server、Windows 10 和 Windows 11 系統，國內公私部門及一般使用者都必須將此視為極優先事項，立即採取更新行動。
駭客利用已曝光漏洞 恐獲系統最高權限
這項漏洞主要存在於 Windows 系統用於檔案、印表機共享等網路通訊的 Server Message Block (SMB) 用戶端中。根據分析，這個「不當存取控制」的漏洞，允許已授權的攻擊者在網路上提升權限，甚至可能取得系統的最高控制權 (SYSTEM privileges)。
更令人擔憂的是，這個修補程式早在今年六月的 Microsoft 例行更新中就已發布。CISA 的最新警告，等於證實了許多企業和個人用戶在修補上存在嚴重延遲，使系統在修補程式釋出後長達數月仍處於門戶洞開的狀態。
CISA緊急呼籲：所有組織應「立即」修復
雖然 CISA 的「約束性操作指令 22-01 (BOD 22-01)」主要針對美國聯邦政府機構，要求在 14 天內完成修補，但鑑於 CVE-2025-33073 已經列入「已知被利用漏洞目錄 (KEV)」，表明駭客社群已掌握攻擊手法，因此 CISA 強烈敦促「所有組織」，無論規模大小、是否屬於聯邦體系，都應「優先考慮及時修復」，立即更新受影響的 Windows 版本。
對台灣用戶的影響與建議
對於高度仰賴 Windows 作業系統的台灣企業、政府機關乃至於一般民眾來說，SMB 協定在內部網路共用和資料傳輸中扮演關鍵角色。一旦駭客利用此漏洞取得系統高權限，可能導致的後果包括：
- 機密資料外洩： 駭客可存取並竊取儲存在受影響伺服器或電腦上的敏感資料。
- 惡意程式植入： 駭客可植入勒索軟體（Ransomware）或其他惡意軟體，癱瘓企業營運。
- 網路橫向移動： 駭客可利用被攻陷的系統作為跳板，進一步入侵企業內網的其他關鍵系統。
資安專家建議，所有使用 Windows Server、Windows 10 和 Windows 11 的用戶及單位，應即刻查核系統的更新狀態。若尚未安裝六月份或之後的最新安全更新，應立即執行修補，以避免成為全球駭客攻擊行動下的下一個受害者。
受影響主要系統： Microsoft Windows Server、Windows 10、Windows 11
漏洞編號： CVE-2025-33073
風險等級： 高嚴重性 (High Severity)
建議行動： 立即安裝最新的 Windows 安全更新。
隨著全球網路攻擊威脅日益增加，台灣企業與政府機構必須加快腳步，對其 Microsoft Windows 系統進行必要的安全更新，防止遭遇來自駭客的攻擊。CISA 的最新警告已經提醒各界，若不及時處理此漏洞，後果將不堪設想。台灣的企業與政府應該把資安防護放在更為重要的位置，保障資訊安全與資訊業務的穩定運作。
資訊來源：Update Microsoft Windows Server, 10 And 11 Now — Attacks Underwa
| 
鑽石
碎鑽
金豆
收藏
分享
專題
提升卡
變色卡
排首位
