微软周三透露，黑客正在积极利用该操作系统中的一个名为Zerologon的漏洞。该漏洞使攻击者可以访问“ ActiveDirectory”目录中的“ ActiveDirectory”目录。网络用户管理工具并控制服务器域。该公司在Twitter上报道：“ Microsoft使用漏洞CVE-2020-1472 NetlogonEoP漏洞（称为Zerologon）来主动跟踪威胁行为者的活动。我们已经观察到将公共漏洞利用程序整合到攻击者的脚本中。攻击”。漏洞利用是恶意软件的子集。通常，它们是带有可执行数据或代码的恶意程序，可以利用本地或远程计算机上的系统漏洞。为了解决此漏洞，Microsoft建议用户立即应用2020年8月安全更新CVE-2020-1472。 CVE前缀是``常见漏洞和披露''的缩写。用英语。该安全漏洞最初是由荷兰网络安全公司SecuraBV的研究人员于9月14日发现的。根据美国网站CNET的说法，此后，该漏洞的多个版本已在线发布以供免费下载。利用此漏洞利用证实了Secura的怀疑，即即使是没有经验的黑客也可以利用此漏洞。 Microsoft将漏洞分类为“严重危急”。通用漏洞评分系统（CVSS）是评估计算机系统中安全威胁的组织。它将最高严重性得分分配给失败。在星期一（21），美国政府机构网络安全和基础结构安全局（CISA）确定更新Windows服务器以更正安全漏洞后，几名顾问建议该公司解决此问题。