CISA 紧急通报：两大 Microsoft Defender 零日漏洞已被实际攻击利用

CVE‑2026‑45498：Microsoft Defender 拒绝服务漏洞

漏洞类型： 拒绝服务（DoS）

第二个漏洞 CVE‑2026‑45498 同样存在于 Microsoft Defender 中。公开信息显示它允许攻击者触发 Defender 的 拒绝服务状态，使安全组件无法正常运行。

其核心影响包括：

• 可能导致 Defender 防护模块崩溃或停止工作
• 阻止安全扫描或实时防护
• 为进一步攻击创造条件

目前公开技术细节较少。美国国家漏洞数据库（NVD）尚未发布正式 CVSS 评分或完整技术分析。

CISA KEV 目录与紧急修复要求

CISA 在 2026 年 5 月 20 日 将这两个漏洞加入 KEV 目录，并确认它们已被攻击者利用。

对于美国联邦民用行政机构（FCEB），根据 BOD 22‑01（绑定操作指令）：

• 必须在规定期限内完成漏洞修复
• 或采取厂商建议的缓解措施

其中：

• CVE‑2026‑45498 的修复截止日期为 2026 年 6 月 3 日。

如果无法修复，机构需要停止使用受影响产品或采取隔离措施。

风险背景：安全软件也可能成为攻击入口

这起事件提醒安全团队：即使是防病毒或端点防护产品本身，也可能成为攻击目标。由于 Microsoft Defender 在 Windows 系统中部署范围极广，一旦漏洞被利用，潜在影响面会非常大。

对于企业和个人用户而言，最直接的防护措施仍然是：

• 及时安装 Microsoft 发布的安全更新
• 确保 Defender 引擎与安全情报自动更新
• 在企业环境中优先修复 KEV 目录漏洞

随着攻击活动持续增加，安全机构普遍建议组织 将 KEV 目录作为漏洞优先级管理的重要参考。