安全研究员最新发现，威胁者目前正活跃利用 Windows 系统的一个 SMB 高危提权漏洞，在未打补丁的设备上获取 SYSTEM 权限（系统最高权限）。
该漏洞编号为 CVE-2025-33073，影响所有版本的 Windows Server、Windows 10 系统，以及最高至 Windows 11 24H2 版本的 Windows 11 系统。
据悉，微软在 2025 年 6 月的 " 补丁星期二 " 中修复了该漏洞，并披露其根源是 " 访问控制不当 " ——授权攻击者可通过网络利用该缺陷实现权限提升。
微软解释漏洞利用原理如下：
1. 攻击者可诱骗受害者连接至由其控制的恶意应用服务器（如 SMB 服务器）；
2. 受害者连接后，恶意服务器会破坏 SMB 协议；
3. 攻击者还可执行特制恶意脚本，迫使受害者设备通过 SMB 协议回连攻击系统并完成认证，最终实现权限提升。
值得注意的是，微软当时在安全公告中提及，该漏洞信息在安全更新发布前已公开。但截至目前，微软尚未公开认可 CISA 关于 "CVE-2025-33073 遭活跃利用 " 的说法。随后，Microsoft 将此漏洞的发现归因于多名安全研究人员。
目前 CISA 尚未公布关于 CVE-2025-33073 活跃攻击的更多细节，但已将该漏洞纳入 " 已知被利用漏洞目录 "。
根据约束性作指令 （BOD） 22-01 的规定，FCEB 需在 11 月 10 日前完成系统加固，修复窗口期为三周。此外，CISA 建议相关企业应尽快为系统打上该漏洞的修复补丁——毕竟该漏洞正被活跃利用，风险极高。
