BlueHammer 高危漏洞!Win10/11 用户尽快安装修复补丁

更新日期:2026-07-01

来源:纯净之家

  纯净之家 7 月 1 日消息,微软微软早在今年 4 月 14 日就面向 Windows 10、Windows 11 全系列系统推送了针对 BlueHammer 漏洞的官方安全修复补丁,但如今依然有大量活跃攻击者,利用 BlueHammer 攻击 Windows 10、Windows 11 用户,微软呼吁尽快安装补丁升级。

BlueHammer 高危漏洞!Win10/11 用户尽快安装修复补丁

  BlueHammer 是一个 Windows 本地权限提升零日漏洞,于 4 月 3 日首次公开。

  该漏洞滥用了 Microsoft Defender 的签名更新机制,通过组合检查时间 / 使用时间(TOCTOU)竞争条件与路径混淆,实现 SYSTEM 级权限提升。

  微软已在 4 月 14 日的 Patch Tuesday 更新中修复该漏洞,漏洞追踪编号为 CVE-2026-33825,被评定为“重要”级别,CVSS 评分为 7.8,允许本地攻击者在受影响系统上获得 SYSTEM 权限。

  CISA 在公告中指出,现有证据表明依然有大量活跃攻击者,利用 BlueHammer 攻击 Windows 10、Windows 11 用户,并敦促用户尽快安装补丁升级。

  安全厂商 Absolute 于今年 3 月报告称,Windows 11 与 Windows 10 的关键操作系统补丁平均滞后 127 天,超过 4 个月,且这一数字较上年“基本翻倍”。在企业环境中,平均修补时间为 76 天,约合 2.5 个月。