4月13日消息，漏利用勒索近日，洞被敦促微軟發現了Windows系統中的黑客戶盡免費操一個零日漏洞，該漏洞已經被黑客利用，植入被用于發起勒索軟件攻擊。軟件

該漏洞編號為CVE-2023-28252，微軟被微軟定位重大漏洞?？焐?/p>

據悉，漏利用勒索該漏洞存在于Windows通用日志文件系統（CLFS）中，洞被敦促攻擊者能夠利用該漏洞獲取設備的黑客戶盡免費操全部訪問權限，從而利用Nokoyawa惡意軟件加密文件，植入竊取有價值的軟件信息，并通過公開信息等方式威脅用戶支付贖金。微軟

根據網絡安全卡巴斯基報告中的快升信息，目前該漏洞已經被黑客利用，漏利用勒索并被主要用于攻擊位于中東、北美和亞洲的中小企業的Windows設備。

目前，微軟在最新的安全公告中表示，已經在Win10和Win11的最新版本中修復了該漏洞。

此外，考慮到該漏洞的危險性，微軟在公告中敦促符合升級條件用戶盡快升級系統，以避免系統安全受到威脅。