微软本周二在安全公告中宣布，已经修复了存在于 Win10、Win11 以及 Windows Server 等所有受支持 Windows 版本内的零日漏洞。该漏洞存在于 Windows 通用日志文件系统（CLFS）中，攻击者可以利用该漏洞获取设备的所有访问权限，从而发起勒索软件攻击。

据网络安全公司卡巴斯基报告，已经有证据表明攻击者利用这一漏洞部署 Nokoyawa 勒索软件，主要攻击中东、北美和亚洲的中小型企业的 Windows 服务器，加密文件并窃取有价值的信息，然后通过公开信息等方式威胁用户支付赎金。此次漏洞修复对所有 Windows 用户都是至关重要的，建议用户尽快升级操作系统以确保数据安全。

(8157930)