微软发布紧急带外更新修复WSUS(企业更新服务器)中高达9.8分且已经被黑客利用的漏洞
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
微软发布紧急更新修复WSUS中的CVE-2025-59287漏洞，该漏洞评分9.8，已被黑客利用，影响Windows Server 2012至2025版本，允许远程代码执行。建议立即更新并重启系统，若无法更新，请禁用WSUS角色并阻止相关端口流量。
🔎
延伸解读
漏洞影响范围
CVE-2025-59287漏洞影响的系统版本从Windows Server 2012到2025，企业用户需特别关注自身系统是否启用了WSUS角色。未启用该角色的服务器不受影响，因此在评估风险时，企业应明确自身的服务器配置。
应急措施与风险管理
在无法立即更新的情况下，禁用WSUS角色和阻止8530、8531端口的入站流量是必要的防范措施。这些措施可以有效降低被攻击的风险，但也可能影响到系统的更新功能，企业需权衡利弊，制定相应的应急计划。
黑客利用情况
根据荷兰国家网络安全中心的报告，黑客已于2025年10月24日利用该漏洞发起攻击，显示出漏洞被迅速利用的趋势。企业应密切关注安全动态，及时更新系统，以防止潜在的安全威胁。
❓
Q&A
CVE-2025-59287漏洞的评分是多少？
该漏洞的评分为9.8分。
哪些Windows Server版本受到CVE-2025-59287漏洞的影响？
受影响的版本包括Windows Server 2012至2025。
如果无法更新系统，应该采取什么措施？
应禁用WSUS角色并阻止8530和8531端口的入站流量。
CVE-2025-59287漏洞允许攻击者执行什么操作？
该漏洞允许攻击者通过网络执行远程代码。
微软发布更新的原因是什么？
因为该漏洞已被黑客利用，且存在公开的概念验证。
黑客首次利用该漏洞的时间是什么时候？
黑客首次利用该漏洞的时间是2025年10月24日06:55 UTC+0。
🏷️
