微软 Win11 / Win10 四月累积更新修复 134 个漏洞：推荐安装

微软已成功修复了 windows 11 系统中的一个高危漏洞，证据显示黑客正在利用此漏洞发起攻击，建议用户立即安装更新。微软在 4 月的补丁星期二活动中，总共修复了 134 个漏洞，其中包括 1 个已被黑客利用的零日漏洞和 11 个“关键”级别的漏洞。

以下是适用于不同 Windows 版本的更新补丁：

Win11 24H2 KB5055523 更新补丁

Win11 23H2 KB5055528 更新补丁

Win11 22H2 KB5055528 更新补丁

Win10 22H2 KB5055518 更新补丁

Win10 21H2 KB5055518 更新补丁

勒索软件团伙 RansomEXX 利用 Windows 通用日志文件系统中的一个高危零日漏洞（CVE-2025-29824）发起攻击。该漏洞属于 use-after-free 类型，无需用户交互，低权限攻击者即可通过低复杂度攻击获取系统最高权限（SYSTEM）。

微软表示，Windows 11 24H2 系统用户不受此漏洞影响，建议所有 Windows 11 用户立即安装 4 月累积更新。微软将继续发布适用于 Windows 10 x64 和 32 位系统的补丁。

目前已有证据显示黑客利用该漏洞发起攻击，攻击者首先在受感染系统中安装名为 PipeMagic 的后门恶意软件，随后利用该后门部署 CVE-2025-29824 漏洞利用程序、勒索软件有效载荷以及加密文件后的勒索信（!READ_ME_REXX2!.txt）。

根据 ESET 的上月报告，PipeMagic 自 2023 年 3 月起还被用于部署针对 Windows Win32 内核子系统零日漏洞（CVE-2025-24983）的攻击。

RansomEXX 勒索软件始于 2018 年的 Defray，并于 2020 年 6 月更名为 RansomEXX，活动更加频繁。该团伙曾针对包括电脑硬件巨头技嘉（GIGABYTE）、柯尼卡美能达（Konica Minolta）、美国德克萨斯州交通部（TxDOT）、巴西法院系统、蒙特利尔公共交通系统（STM）以及政府软件供应商 Tyler Technologies 在内的多家知名组织发起攻击。

系统之家公布了此次修复的漏洞数量如下：

49 个提权漏洞

9 个绕过安全功能漏洞

31 个远程代码执行漏洞

17 个信息泄露漏洞

14 个拒绝服务漏洞

3 个欺骗漏洞