本周需要立即采取行动。微软补丁星期二披露了6个零日漏洞，这些漏洞已在野外被积极利用。苹果发布了针对其所称的"极其复杂"攻击的紧急补丁。与此同时，一款新型Outlook恶意软件已窃取超过4,000个凭据，勒索软件团伙已升级至对高管家人实施恶意报警。
⚡ 核心要点：如果您在过去48小时内尚未打补丁，您已经落后了。
微软2026年2月的补丁星期二是近期记忆中最严重的之一。六个漏洞目前正被积极利用——这意味着攻击者不会等待您打补丁。他们已经在利用这些缺陷入侵全球的系统。
| CVE | 组件 | CVSS | 最坏影响 |
|---|---|---|---|
| CVE-2026-21391 | Windows内核 | 9.8 | 完全系统接管 — 攻击者获得SYSTEM权限 |
| CVE-2026-21402 | Exchange Server | 9.1 | 完全邮件泄露 — 读取所有邮件，渗透到AD |
| CVE-2026-21415 | Windows Defender | 8.8 | 安全绕过 — 恶意软件可禁用您的杀毒软件 |
| CVE-2026-21423 | NTLM身份验证 | 8.5 | 凭据盗窃 — 攻击者捕获Windows密码 |
| CVE-2026-21438 | SMB协议 | 8.4 | 勒索软件部署 — 类似蠕虫的传播（想想WannaCry） |
| CVE-2026-21441 | 打印后台处理程序 | 7.8 | 横向移动 — 攻击者将打印机用作枢纽点 |
# 检查是否已安装2月补丁
Get-HotFix | Where-Object {$_.InstalledOn -gt (Get-Date).AddDays(-7)}
苹果很少使用令人担忧的语言。当他们将攻击描述为"极其复杂"时，请予以关注。这个补丁解决了一个零点击漏洞——意味着攻击者可以在您不点击任何东西的情况下入侵您的设备。
完全设备泄露。读取所有消息，访问照片，激活麦克风/摄像头。
完全访问文件系统、钥匙串密码，能够安装持久后门。
记者、高管、活动人士 — 但漏洞代码通常会泄露给犯罪团伙。
一种名为"AgreeToSteal"的新攻击正通过看似合法的Outlook插件传播。与明显的钓鱼不同，这款恶意软件驻留在Outlook内部，拦截您发送和接收的每一封邮件。
勒索软件团伙不再满足于仅加密数据。SLSH团伙已开始对拒绝支付的高管家人实施恶意报警——拨打虚假紧急电话，派遣武装警察到受害者家中。
Get a free security scan of your website in 60 seconds
Free Security Scan →