InfoQ 中文T2·商业与生态
58 分
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。
.NET Framework 安全机制绕过漏洞,补丁发布前已公开披露,暂无在野利用证据
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。