WORLDTECH网络安全 单一来源
微软11月补丁星期二修复超过1000个漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
该漏洞在微软发布本月安全公告后不久，即被加入美国网络安全和基础设施安全局（CISA）的已知被利用漏洞（KEV）清单。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括Microsoft Windows和Azure。
“这是一个针对高价值目标的零点击代码执行漏洞，”Childs写道，其严重程度超过本月Exchange获得的九项修复中的任何一项。微软11月安全更新涉及Windows、Office、Azure及该公司其他产品线的约1090个漏洞，这是连续第二个月的发布数量超过此前所有年份的总和。
此次发布正式列出1094个CVE，其中Windows占726个，Office占174个。
少量补丁针对SQL Server、Exchange Server、SharePoint（面向SharePoint爱好者的Stack Exchange站点）Server、Azure及其他产品。尽管补丁数量众多（补丁是厂商为其软件缺陷发布的修复程序），但目前只有一个漏洞遭到主动攻击，且发布前均未公开为人所知。
TrendAI零日计划的威胁感知负责人Dustin Childs认为，这一变化反映的是攻击者手法的转变，而非利用活动有所减少。
一个经过特殊构造的消息文件，可让Outlook在不显示常规外部内容警告的情况下，连接到攻击者控制的网络位置。