【注意 ⚠️】Win10、Win 11 用家小心啦 !! Microsoft 近日宣布修復一項已被黑客於真實環境中利用（In-the-wild）的零日漏洞。該漏洞影響範圍廣泛，涵蓋 Windows 11、Windows 10 以及多個 Windows Server 版本，並警告黑客可藉此漏洞完全控制受害裝置，呼籲用戶儘速安裝 2026 年 8 月份累積更新。

 

據 Microsoft 指出，本次修復的零日漏洞位於 Windows 套件的核心組件中（包含 Windows Ancillary Function Driver 等核心驅動程式或相關服務），漏洞影響範圍廣泛。

 

用家如果不小心執行了特製的應用程式觸發該漏洞，黑客就能取得最高層級的 SYSTEM（系統）權限，並隨意安裝惡意軟體、停用資安防護系統（如 Windows Defender）、竊取敏感資料或在企業內網中進一步橫向擴散。

 

受影響範圍包括 Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows Server 2025 等作業系統版本。

 

資安研究團隊指出，此漏洞在 Microsoft 發布修復補丁前，已遭特定黑客組織用於針對性攻擊，攻擊程式碼已於地下論壇或黑客行動中流傳，試圖無差別攻擊尋找未及時更新漏洞的系統進行入侵。

 

為確保系統與個人資料安全，資安專家建議用戶與企業儘速安裝 2026 年 8 月份累積更新。正所謂兩害取其輕，就算可能會出事最多只會開不了機，至少不會被偷走任何重要憑證或戶口。

 

 

 

資料來源:

 

• WinSock 的 Windows 附屬功能驅動程式權限提高弱點