Check Point Research披露Microsoft安全漏洞
在数字化时代，操作系统是企业 IT 架构的核心，其稳定性和安全性关系到业务连续性。无论是财务系统、办公环境，还是生产制造流程，均需要操作系统的稳定支撑。在中国市场，Windows 操作系统仍居主导地位。第三方数据显示，2024 年 Windows 在中国桌面操作系统市场的份额超过 85%，远高于 MacOS 与 Linux。这意味着针对 Windows 的漏洞，可能对企业日常运营和数据安全造成重大影响。
近期，Check Point Research 发现微软 Windows 系统存在六个新漏洞，其中包括一个可能造成广泛影响的严重漏洞。这些漏洞可能导致系统崩溃、执行任意代码或在网络中泄露敏感数据。
在遵循披露流程后，Check Point 已与微软提前沟通，补丁于 8 月 12 日发布。
漏洞解析
1. 基于 RUSt 的 Windows 内核组件存在漏洞，可能导致系统崩溃风险。
Check Point Research 发现了一个可能是首个公开披露的基于 RUSt 的 Windows 内核组件安全漏洞。该漏洞属于操作系统核心层，可能导致系统完全崩溃，强制重启并断开网络连接。
RUSt 以防止长期内存错误而著称，微软引入此功能以提升系统安全。然而此次漏洞源于 RUSt 的检测未能妥善解决，反而触发了系统级故障。
对于大型团队和远程办公环境，风险尤为严重：攻击者可能利用该漏洞使企业内多台计算机同时崩溃，导致大范围中断和高额停机成本。
这一发现也表明，即使使用像 RUSt 这样的先进防护技术，持续警惕并及时应用补丁仍是维护系统完整性的关键。
2. 内存损坏漏洞可能导致任意代码执行
其余漏洞中有两个尤为严重，其中一个属于关键漏洞，已于 8 月 12 日修复。
这两处漏洞（CVE-2025-30388、CVE-2025-53766）可使攻击者在受影响系统上执行任意代码，运行恶意软件或远程控制工具，最终导致系统被入侵。
攻击方式涉及与特制文件的交互，用户打开或处理该文件时漏洞触发，攻击者获得控制权。
3. 额外的内存损坏与信息泄露漏洞
其余三个漏洞仍涉及内存损坏，但以信息泄露为主。通常信息泄露的风险低于全面入侵，但其中一个漏洞（CVE-2025-47984）可通过网络远程泄露内存内容，使敏感信息超出本地系统泄露。
该问题尤为危险，攻击者无需物理接触即可获取本不应被访问的数据。尽管风险通常低于全面系统入侵，但同样构成严重威胁，因此应及时安装补丁。
保护系统：立即应用补丁，确保业务连续性
Check Point Research 发现的六个 Windows 漏洞，再次凸显即使是成熟且广泛使用的操作系统，在安全防护方面也面临挑战。漏洞可能导致系统崩溃、远程代码执行和敏感数据泄露，对任何规模的机构都构成威胁。
建议所有 Windows 用户尽快应用 8 月补丁，以保护系统。Check Point 客户的防护解决方案可检测并阻止相关攻击，在补丁前后均提供防护。2025 年网络安全报告强调，在不断变化的安全环境中，主动更新与持续检测是维持企业安全态势和业务连续性的关键。
