【ITBEAR科技資訊】4月13日消息，近日，微軟發現了Windows系統中的一個零日漏洞，該漏洞已經被黑客利用，被用于發起勒索軟件攻擊。
據悉，該漏洞存在于Windows通用日志文件系統(CLFS)中，攻擊者能夠利用該漏洞獲取設備的全部訪問權限，從而利用Nokoyawa惡意軟件加密文件，竊取有價值的信息，并通過公開信息等方式威脅用戶支付贖金。
目前，微軟在最新的安全公告中表示，已經在Win10和Win11的最新版本中修復了該漏洞?？紤]到該漏洞的危險性，微軟在公告中敦促符合升級條件用戶盡快升級系統，以避免系統安全受到威脅。據ITBEAR科技資訊了解，該漏洞已被黑客用于攻擊位于中東、北美和亞洲的中小企業的Windows設備。
該漏洞編號為CVE-2023-28252，被微軟定位重大漏洞。對此，網絡安全專家建議用戶要時刻保持警惕，尤其是安裝殺毒軟件、防火墻等安全軟件，以及定期備份重要數據，確保數據安全。同時，用戶應該避免點擊可疑的鏈接或打開來歷不明的附件，以免遭受黑客攻擊。
