网络犯罪分子利用Windows任务主机漏洞发动勒索软件攻击

美国网络安全与基础设施安全局（CISA）证实，勒索软件团伙正在积极利用Windows任务主机组件中的一项关键漏洞。编号为CVE-2025-60710的漏洞允许拥有基本用户权限的攻击者将权限提升至SYSTEM级别，从而完全控制受感染系统。

该漏洞影响运行Windows 11和Windows Server 2025的设备。它源于链接跟踪机制中的一个错误，微软已在2025年11月发布了修复补丁。尽管补丁已发布，但CISA早在4月就将该漏洞列入其主动利用漏洞目录，并要求联邦机构在两周内完成修复。

在最新更新中，CISA指出该漏洞正被用于勒索软件攻击。尽管具体事件细节尚未披露，但该机构强调此类漏洞对企业和政府网络构成严重威胁。微软尚未对此情况发表评论。

CISA此前还曾警告微软SharePoint中的漏洞（CVE-2026-45659）被用于服务器任意代码执行。自2021年11月以来，该机构已记录微软产品中的383个主动利用漏洞，其中112个被用于勒索软件攻击。