CISA 紧急通报：两大 Microsoft Defender 零日漏洞已被实际攻击利用

具体来说：

• 防护引擎在扫描或访问文件时，会先解析文件路径
• 如果攻击者构造特殊链接（例如符号链接）
• 引擎可能在未正确验证的情况下访问到攻击者指定的系统资源

成功利用后，攻击者可以：

• 将自身权限从普通用户提升
• 获取 SYSTEM 级别权限
• 从而完全控制系统关键功能。

安全研究与补丁信息显示，该漏洞影响 Microsoft Malware Protection Engine 1.1.26030.3008 至 1.1.26040.7 版本范围，修复版本为 1.1.26040.8 及之后版本。

CVE‑2026‑45498：Microsoft Defender 拒绝服务漏洞

漏洞类型： 拒绝服务（DoS）

第二个漏洞 CVE‑2026‑45498 同样存在于 Microsoft Defender 中。公开信息显示它允许攻击者触发 Defender 的 拒绝服务状态，使安全组件无法正常运行。

其核心影响包括：

• 可能导致 Defender 防护模块崩溃或停止工作
• 阻止安全扫描或实时防护
• 为进一步攻击创造条件

目前公开技术细节较少。美国国家漏洞数据库（NVD）尚未发布正式 CVSS 评分或完整技术分析。

CISA KEV 目录与紧急修复要求

CISA 在 2026 年 5 月 20 日 将这两个漏洞加入 KEV 目录，并确认它们已被攻击者利用。

对于美国联邦民用行政机构（FCEB），根据 BOD 22‑01（绑定操作指令）：

• 必须在规定期限内完成漏洞修复
• 或采取厂商建议的缓解措施

其中：

• CVE‑2026‑45498 的修复截止日期为 2026 年 6 月 3 日。

如果无法修复，机构需要停止使用受影响产品或采取隔离措施。

风险背景：安全软件也可能成为攻击入口

这起事件提醒安全团队：即使是防病毒或端点防护产品本身，也可能成为攻击目标。由于 Microsoft Defender 在 Windows 系统中部署范围极广，一旦漏洞被利用，潜在影响面会非常大。

对于企业和个人用户而言，最直接的防护措施仍然是：

• 及时安装 Microsoft 发布的安全更新
• 确保 Defender 引擎与安全情报自动更新
• 在企业环境中优先修复 KEV 目录漏洞

随着攻击活动持续增加，安全机构普遍建议组织 将 KEV 目录作为漏洞优先级管理的重要参考。