Windows 再曝严重安全漏洞，无需用户验证即可通过 IPV6入侵

深潮 TechFlow 消息，8 月 14 日，微软官方披露，Windows 系统曝出编号为 CVE-2024-38063 的严重安全漏洞，影响所有受支持的 Windows 版本，包括 Windows 11、Windows 10 和多个版本的 Windows Server。该漏洞的 CVSS3.1 分数高达 9.8，属于「重要」级别。攻击者可通过特制的 IPv6 数据包远程入侵设备，执行任意代码，无需用户交互或身份验证。

漏洞存在于 Windows 的 TCP/IP 网络堆栈中，微软强烈建议用户尽快更新至最新的 Windows 版本，并正在发布补丁以修复此漏洞。禁用 IPv6 是防止漏洞被利用的临时措施。