微软发布了2025年临了一个补丁星期二更新迪士尼彩乐园3源码，开导了71个新的通用罅隙和涌现（CVE）。其中一个零日罅隙通过Windows通用日记文献系统驱动步调兑现特权耕作，成为本次更新的焦点。
这个被分派为CVE-2024-49138的罅隙由CrowdStrike高档磋议团队发现，源于堆缓冲区溢出，抨击者不错欺诈不当的畛域查验来隐敝堆中的内存。
抨击者不错相对容易地欺诈这个罅隙实行随性代码并赢得系统级权限，从而进行更深切和影响更大的抨击，如打单软件。微软暗意也曾不雅察到CVE-2024-49138在凄沧被欺诈。
补丁护士大家Action1的总裁兼麇集首创东说念主MikeWalters评释说："CLFS驱动步调是Windows的中枢组件，应用步调用它来写入事务日记。这个罅隙通过把持驱动步调的内存护士，兑现未经授权的特权耕作，最终赢得系统级拜访权限——Windows中的最高权限。赢得系统权限的抨击者不错实行诸如禁用安全保护、窃取敏锐数据或装配捏久性后门等操作。"
Walters评释说，任何使用范例CLFS组件的Windows系统（可追想到2008年）齐容易受到这个罅隙的影响，如若不飞速科罚，可能会在企业环境中形成潜在的艰苦。
Ivanti安全居品副总裁ChrisGoettl暗意："已阐发该罅隙在凄沧被欺诈，何况相干罅隙的一些信息已公开表示，但这些表示可能不包括代码样本。微软将这个CVE评为要紧，其CVSSv3.1评分为7.8。基于风险的优先级会将这个罅隙评为严重，这使得本月的Windows操作系统更新成为你的首要任务。"
关节问题
ZeroDayInitiative的DustinChilds不雅察到，2024年微软在12个月内推出了1000多个罅隙开导，是继2020年之后第二高的数目。2024年12月的更新以16个严重罅隙的高数目而引东说念主预防，这些罅隙无一例外齐会导致云尔代码实行（RCE）。
这些罅隙中，有9个影响Windows云尔桌面劳动，3个存在于Windows轻量级目次拜访公约（LDAP），2个在Windows音尘部队（MSMQ），以及各1个辩认在Windows腹地安全机构子系统劳动（LSASS）和WindowsHyper-V中。
其中，WindowsLDAP中的CVE-2024-49112可能需要最密切关怀，它的CVSS评分高达9.8，彩娱乐|中国|股份有限公司影响所有从Windows7和Server2008R2以来的Windows版块。如若不科罚，未经身份考据的抨击者不错在底层劳动器上兑现RCE。
LDAP频频在充任Windows汇注首的域斥逐器的劳动器上使用，为了使域浩繁入手，需要将此功能涌现给环境中的其他劳动器和客户端。
ImmersiveLabs首席安全工程师RobReeves评释说念："微软暗意抨击复杂度较低，且不需要身份考据。此外，他们提议立即罢手通过互联网或不受信任的采集涌现这项劳动。抨击者不错对LDAP劳动进行一系列悉心打算的调用，并在该劳动的高下文中赢得拜访权限，该劳动将以系统权限入手。"
"由于机器帐户的域斥逐器情景，评估合计这将立即允许抨击者获取域内所有证据哈希的拜访权限。还评估合计，抨击者只需在域内的Windows主机上赢得低特权拜访权限或在汇注首赢得存身点，就不错欺诈这项劳动——从而鼓胀斥逐域。"
Reeves告诉《计较机周刊》，恫吓活动者，特殊是打单软件团伙，将在异日几天积极尝试为这个罅隙开发欺诈步调，因为在ActiveDirectory环境中鼓胀斥逐域斥逐器不错让他们拜访该域上的每台Windows机器。
他劝诫说："使用带有域斥逐器的Windows采集的环境应该遑急修补这个罅隙，并确保积极监控域斥逐器是否有被欺诈的迹象。"
临了
临了，本月有一个鲜为东说念主知的罅隙值得关怀，那即是MicrosoftMuzic中被跟踪为CVE-2024-49063的罅隙。
Ivanti的Goettl不雅察到："MicrosoftMuzicAI相貌很意思。CVE-2024-49063是MicrosoftMuzic中的一个云尔代码实行罅隙。要科罚这个问题，开发东说念主员需要从GitHub获取最新版正本更新他们的兑现。"
这个罅隙源于不受信任数据的反序列化，如若抨击者有时创建坏心负载来实行，就会导致云尔代码实行。
而从最近一段时间的数据来看魔兽世界WLK怀旧服的时光徽章的价格趋于下降，虽然从目前数据来看并没有下降多少，但是时光徽章的最低价格居然已经达到了9429，虽然这个价格并没有稳住多久。但是可以证明一点便是魔兽世界WLK怀旧服游戏中的玩家们数量正在增加或者是玩家们的需求正在增加从而导致了时光徽章价格下跌G币上升。
关于不熟习这个项目的东说念主来说迪士尼彩乐园3源码，MicrosoftMuzic是一个正在进行的磋议相貌，旨在使用东说念主工智能（AI）来认知和生成音乐。该项目的一些功能包括自动歌词转录、歌曲写稿和歌词生成、伴奏生成和歌声合成。