跳到正文
热点事件持续更新

微软修复Windows远程桌面客户端四个漏洞

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

微软于2026年11月10日发布安全更新,修复Windows远程桌面客户端的四个漏洞,其中三个可经网络攻击路径利用,第四个需要攻击者已有本地访问权限。漏洞涉及内存处理错误和一个竞态条件,攻击者可借此执行代码。 其中CVE-2026-119934为double-free,CVSS评分8.8,攻击者需托管恶意服务器并诱使用户连接;利用不需要预先的账户访问权限,但需要用户交互。微软在发布时称CVE-2026-119934、CVE-2026-119390和CVE-2026-95964尚无在野利用。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. Cyber Security News
    Windows Remote Desktop Client 四个漏洞允许攻击者通过网络执行代码

    Microsoft 修复 Windows Remote Desktop Client 四个漏洞,其中 CVE-2026-119934 为 double-free,CVSS 8.8,攻击者需托管恶意服务器并诱使用户连接。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。