InfoQ 中文T2·商业与生态
58 分
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。
Windows 为来自互联网的文件附加的安全标记,用于触发受保护视图等防御机制
微软 10 月例行安全更新修复了 1415 个漏洞,其中 85 个为严重级别,一个影响 Windows Shell 的漏洞已被实际利用,可绕过 Mark of the Web 防御机制。安全社区警告补丁规模过大易导致高危漏洞被淹没,建议优先处置 CVSS 评分高于 9.0 的漏洞。