TECHNOLOGY

微软发布Windows Server紧急修复补丁，因WSUS漏洞攻击已发生

Watch & Listen in 60 Seconds

60-Second Summary

微软证实已发布CVE-2025-59287的紧急修复补丁，此前CISA表示针对Windows Server的攻击已在进行中。Windows Server更新服务（WSUS）中的此漏洞允许通过网络进行远程代码执行；没有WSUS角色的服务器不受此漏洞影响。CISA要求某些联邦机构在两周内进行合规，并敦促所有组织：识别易受攻击的服务器，应用2025年10月23日发布的带外更新，然后重启。如果必须推迟修补，请禁用WSUS角色并阻止端口8530和8531的入站流量。在更新完成后再恢复临时的解决方案。