校内各师生:
近期,网络安全机构发现微软Windows 11操作系统的图形组件中存在高危漏洞,该漏洞已被不法分子利用实施攻击。目前,微软公司已发布最新版本并完成漏洞修复,建议受影响的用户立即升级至最新版本。
一、漏洞情况分析
攻击者可以通过构造恶意JPEG图片,并将其嵌入Office文档等常见文件中。当这些文件被打开或预览时,攻击者便能实现静默入侵,进而完全控制系统。整个过程无需用户交互即可触发,危害性极大。该漏洞利用难度低、影响范围广泛,极有可能成为勒索软件或间谍活动的攻击目标。
二、漏洞影响范围
Windows 11 24H2(x64) < 10.0.26100.4946
Windows 11 24H2(ARM64) < 10.0.26100.4946
三、漏洞处置建议
1.建议受影响的用户立即通过Windows Update安装最新补丁。
2.在邮件客户端禁用自动图片预览功能。
3.不轻易打开任何陌生可疑文件。
为确保校园网络和个人信息安全,请各位师生务必提高警惕。如发现异常情况,请立即断网隔离,并与信息化建设与网络管理中心联系。联系电话:5950111。
信息化建设与网络管理中心
2025年11月25日