關(guān)鍵詞

高危漏洞

科技媒體 NeoWin 今天（3 月 10 日）發(fā)布博文，網(wǎng)名為 Kamirmassabi 的新用戶在暗網(wǎng)以 22 萬(wàn)美元（注：現(xiàn)匯率約合 152.2 萬(wàn)元人民幣）的價(jià)格，兜售針對(duì) Windows 10、Windows 11 系統(tǒng)的遠(yuǎn)程桌面服務(wù)漏洞工具，能夠讓攻擊者在受控電腦上獲取系統(tǒng)級(jí)最高權(quán)限。

援引博文介紹，該漏洞追蹤編號(hào)為 CVE-2026-21533，可以篡改 TermService 協(xié)議下的特定服務(wù)配置注冊(cè)表鍵值，從而將自身權(quán)限直接提升至系統(tǒng)級(jí)。

不過(guò)，攻擊者在觸發(fā)該漏洞前，必須先獲得本地計(jì)算機(jī)的低權(quán)限認(rèn)證訪問(wèn)，意味著黑客通常需要先通過(guò)網(wǎng)絡(luò)釣魚(yú)等常見(jiàn)手段，誘騙目標(biāo)用戶下載惡意文件，以此獲取系統(tǒng)的初始訪問(wèn)權(quán)。

該媒體指出，微軟事實(shí)上已經(jīng)修復(fù)了這一安全隱患，官方于 2026 年 2 月的 " 補(bǔ)丁星期二 " 更新中修補(bǔ)了該漏洞。

此次威脅的波及范圍極廣，受影響系統(tǒng)涵蓋了多個(gè)版本的 Windows 10 和 Windows 11，以及從 Windows Server 2012 到 2025 的各大服務(wù)器版本。

黑客之所以仍在售賣，主要是賭定許多企業(yè)網(wǎng)絡(luò)尚未更新系統(tǒng)，如果該漏洞未被官方修復(fù)，其暗網(wǎng)售價(jià)無(wú)疑會(huì)飆升得更高。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！