微软与VMware零日漏洞紧急修复指南
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
OpenSSH和VMware产品发现多个严重漏洞，需及时修复以防被利用。OpenSSH存在十年未被发现的中间人攻击漏洞，VMware有三处零日漏洞可能导致虚拟机沙箱逃逸。Windows管理员需修复六处零日和六处关键漏洞，以降低安全风险。
🎯
关键要点
- OpenSSH存在十年未被发现的中间人攻击漏洞，需及时修复。
- VMware产品中有三处零日漏洞，可能导致虚拟机沙箱逃逸，需紧急修复。
- Windows管理员需修复六处零日漏洞和六处关键漏洞，以降低安全风险。
- OpenSSH的中间人攻击漏洞（CVE-2025-26465）影响启用了VerifyHostKeyDNS选项的客户端。
- VMware的零日漏洞被称为ESXicape，允许攻击者逃离虚拟机环境并执行任意代码。
- 全球有数万个易受攻击的系统，涉及金融、医疗、政府等多个领域，存在大规模风险。
- Windows零日漏洞包括NTFS信息泄露、远程代码执行和特权提升等多种类型。
- 网络基础设施厂商思科和瞻博网络已发布补丁，管理员需尽快部署以降低风险。
❓
延伸问答
OpenSSH的中间人攻击漏洞是什么？
OpenSSH存在一个中间人攻击漏洞（CVE-2025-26465），该漏洞影响启用了VerifyHostKeyDNS选项的客户端，已存在超过十年。
VMware的零日漏洞有哪些风险？
VMware的零日漏洞被称为ESXicape，可能导致虚拟机沙箱逃逸，攻击者可以执行任意代码并控制整个VMware基础设施。
Windows管理员需要修复哪些类型的漏洞？
Windows管理员需修复六处零日漏洞、六处关键漏洞，以及一处已有公开利用证明的漏洞。
如何应对VMware的零日漏洞？
CISO应紧急部署VMware发布的补丁，评估虚拟化基础设施是否受到攻击，并加强对可疑活动的监控。
哪些领域的系统易受这些漏洞影响？
全球有数万个易受攻击的系统，涉及金融、医疗、政府、关键基础设施和电信等多个领域。
网络基础设施厂商发布了哪些补丁？
思科和瞻博网络发布了补丁，修复了各自产品中的关键漏洞，管理员需尽快部署以降低风险。
➡️
