InfoQ 中文T2·商业与生态
58 分
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。
Windows Shell 安全机制绕过漏洞,已被在野利用,可通过恶意文件绕过 MOTW 防御
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。