微软修复Windows中的三个零日漏洞

微软发布了针对Windows操作系统三个零日漏洞的关键安全更新。其中两个漏洞（命名为YellowKey和GreenPlasma）允许攻击者在完全更新的系统上将权限提升至SYSTEM级别，这对安全构成了严重威胁，因为攻击者可能完全控制设备。

第三个漏洞（MiniPlasma）则可绕过BitLocker保护，访问磁盘上的加密数据。BitLocker在企业环境中广泛用于保护敏感信息，因此利用此漏洞可能导致数据泄露。

这些更新已纳入微软月度安全补丁周期，使用户和组织能够及时保护系统。专家建议立即安装补丁，以最大限度地降低这些漏洞在实际攻击中的被利用风险。