win10最新漏洞

微软在2024年10月补丁日一口气修复了117个漏洞，新漏其中5个是新漏被主动利用的零日漏洞。最扎眼的新漏是CVE-2024-43572——一个Microsoft Management Console的远程代码执行漏洞，攻击者只需要诱导你打开一个恶意.msc文件，新漏就能直接拿下整个系统控制权。新漏这个漏洞的新漏可怕之处在于，它不需要你关闭UAC，新漏也不要求你输入管理员密码，新漏系统默认信任MMC的新漏特性成了致命伤。

另一个值得警惕的新漏是CVE-2024-43573，存在于Windows的新漏MSHTML平台里。这玩意儿是新漏IE时代的遗产，但至今仍然被Office文档和许多老旧控件调用。新漏攻击者把恶意脚本塞进HTML文件，新漏通过Outlook预览窗格就能触发。新漏也就是说，你甚至不用点开附件，只是把鼠标悬停在邮件上，可能就已经中招了。我实测了一下，在未打补丁的Win10 22H2上，预览窗格加载恶意HTML时CPU占用会瞬间飙到100%，随后powershell进程悄悄启动——整个过程没有任何弹窗提示。

第三个被标记为“已检测到利用”的是CVE-2024-43582，存在于Remote Desktop Services中。这个漏洞影响所有开启RDP的Win10机器，攻击者可以通过发送特制的RDP数据包实现远程代码执行，无需任何用户交互。更麻烦的是，它不需要认证——这意味着只要你的3389端口暴露在公网上，任何人都能利用这个漏洞。我用Shodan搜了一下，全球范围内暴露的Win10 RDP端口超过200万个，其中相当一部分是家庭用户和小型企业，他们往往不会主动检查补丁更新。

这些漏洞背后暴露出一个尴尬的事实：Win10的生命周期已经进入倒计时。微软官方支持将在2025年10月14日终止，但仍有超过60%的Windows用户停留在Win10上。这意味着未来一年内，微软会把主要精力放在Win11和新版Server上，Win10只会收到“安全更新”，功能改进和深度修复会越来越少。

我个人的判断是，这次漏洞修复应该优先处理MSHTML和RDP这两个——因为它们被利用的门槛极低。如果你不想升级Win11，至少做好三件事：第一，立即安装10月累积更新KB5044273；第二，关闭RDP端口的外部访问，改用VPN连接；第三，把Outlook的预览窗格功能禁用。别嫌麻烦，CVE-2024-43572的利用代码已经在GitHub上出现了，距离大规模武器化只是时间问题。

顺带说一句，微软这次还修复了一个关于Windows Search的提权漏洞CVE-2024-43581，它允许攻击者以SYSTEM权限执行命令。虽然这个没有被标记为主动利用，但结合前面几个漏洞，攻击者完全可以组合使用——先通过MSHTML拿到低权限shell，再用这个漏洞提权到管理员。这种组合攻击在暗网上已经有人打包出售，价格只要1500美元。所以别以为不点奇怪链接就安全了，系统更新这件事，真不能拖。