据报道，近日暗网市场出现一则漏洞交易信息，名为"Kamirmassabi"的卖家正以22万美元（约合人民币151万元）的价格兜售一个Windows零日漏洞。该漏洞专门针对Windows远程桌面服务，编号为CVE-2026-21533，属于

微软发现Paragon分区管理器驱动程序BioNTdrv.sys存在五个漏洞，其中一个已被勒索软件团伙用于零日攻击。这些漏洞可导致权限提升或DoS攻击。用户应升级到最新版本并启用微软的易受攻击驱动程序阻止列表。##网络安全##

微软公司 10 月补丁星期二活动日中，发布了面向 Windows 10、Windows 11 系统的安全更新，共计修复了 118 个安全漏洞，其中包括 5 个零日漏洞，且有证据表明已经有黑客利用 2 个零日漏洞发起攻击。