微软在2021年1月补丁周二修复了Defender的零日漏洞

Microsoft已于今天早些时候开始推出每月的安全补丁集，该补丁集在业界称为Patch Tuesday。

在本月的更新中，这家位于雷德蒙德的公司已修补了范围广泛的产品中的83个漏洞，包括Windows操作系统，基于云的产品，开发人员工具和企业服务器。

MICROSOFT DEFENDER零日

但是，在今天修复的所有错误中，最重要的一个是Microsoft Defender防病毒软件的零日漏洞，微软表示，该漏洞是在今天的补丁发布之前被利用的。

漏洞跟踪为 CVE-2021-1647，被描述为远程代码执行（RCE）错误，该漏洞允许威胁参与者通过诱骗用户在安装Defender的系统上打开恶意文档，从而在易受攻击的设备上执行代码。

微软表示，尽管在野外发现了剥削，但该技术并非在所有情况下都有效，并且仍被认为是概念验证级别的。但是，代码可能会演变为更可靠的攻击。

为了抵御未来的攻击，Microsoft已发布了针对Microsoft恶意软件保护引擎的补丁程序，该补丁程序不需要任何用户交互，并且会自动安装-除非被系统管理员明确阻止。

微软还修复了公开披露的WINDOWS EOP错误

除了Defender的零日漏洞外，Microsoft还修复了Windows splwow64服务中的一个安全漏洞，该漏洞可能被滥用以提升攻击者代码的特权。

息，跟踪为 CVE-2021-1648。

微软表示，尽管有细节可公开获得，但该漏洞并未得到充分利用。

但是，建议系统管理员修改和应用当今的补丁程序，并避免将来出现任何麻烦，以防这些漏洞中的任何一个被武器化并添加到攻击者的武器库中。