微软周二推出了安全补丁，共包含Microsoft Windows和其他软件中的71个漏洞，其中包括一个针对主动利用的权限提升漏洞的修复程序，该漏洞可与远程代码执行漏洞结合使用，以控制易受攻击的系统。
其中两个被解决的安全漏洞被评为“严重”，68个被评为“重要”，一个被评为“严重程度较低”，其中三个问题在发布时被公开列出。四个0 Day如下：
CVE-2021-40449(CVSS 评分：7.8)- Win32k 提权漏洞
CVE-2021-41335(CVSS 评分：7.8)——Windows 内核特权提升漏洞
CVE-2021-40469(CVSS 评分：7.2)——Windows DNS 服务器远程代码执行漏洞
CVE-2021-41338(CVSS 评分：5.5)——Windows AppContainer 防火墙规则安全功能绕过漏洞
排在首位的是CVE-2021-40449，这是卡巴斯基在2021年8月下旬和2021年9月上旬发现的Win32k内核驱动程序中的一个释放后使用漏洞，作为针对IT的广泛间谍活动的一部分公司、国防承包商和外交实体。这家网络安全公司将威胁集群称为“mysterynail”。
其他值得注意的缺陷包括影响 Microsoft Exchange Server(CVE-2021-26427)、Windows Hyper-V(CVE-2021-38672和CVE-2021-40461)、SharePoint Server(CVE-2021-40487和CVE-)的远程代码执行漏洞2021-41344 ) 和 Microsoft Word ( CVE-2021-40486 ) 以及富文本编辑控件 ( CVE-2021-40454 ) 中的信息泄露缺陷。
CVE-2021-26427 的 CVSS 评分为 9.0，并被美国国家安全局确定。Qualys漏洞和威胁研究高级经理表示，该项目强调“Exchange服务器是黑客试图渗透商业网络的高价值目标。”‘
10月周二补丁修复 Print Spooler 组件中新发现的两个缺陷(CVE-2021-41332和CVE-2021-36970)，每个缺陷都涉及信息披露错误和欺骗漏洞，这些漏洞已被标记为“更有可能利用”可利用性指数评估。
安全研究人员表示，“欺骗漏洞通常表明攻击者可以冒充或识别为另一个用户。”“在这种情况下，攻击者似乎可以滥用假脱机程序服务将任意文件上传到其他服务器。”
来自其他供应商的软件补丁
除了微软，许多其他供应商也发布了补丁来解决几个漏洞，包括：
Adobe
安卓
苹果
思科
Citrix
英特尔
Linux发行版Oracle Linux、Red Hat和SUSE
SAP
施耐德电气
西门子
VMware
0day漏洞意味着给犯罪分子可乘之机，尤其存在于软件供应商的产品当中，极易引起软件供应链攻击。据统计0day漏洞每年以100%速度增长，而且修复周期极长，极易受到网络犯罪分子攻击。但在日常普通安全测试中很难发现0day漏洞，因此需要提高软件自身安全性以抵抗潜在的网络攻击。在软件开发过程中加强安全建设，通过静态代码安全检测等自动化检测工具，从源头保证代码规范安全，及时发现运行时缺陷，在一定程度上减少因代码问题产生的缺陷及安全漏洞并进行修正，从而为软件运行提供一个安全环境，也为后续企业在维护网络安全方面降低成本。
参读链接：
thehackernews.com/2021/10/upd…
