當地時間2月9日，微軟公布了一個Windows系統的漏洞，涉及TCP/IP遠程代碼執行，編號為CVE-2021-24074、CVE-2021-24094，漏洞評級為嚴重。

借助這兩個漏洞，攻擊者通過精心構造的IP數據包，可直接在遠程目標主機上執行任意代碼。

漏洞影響的系統很多，除了消費級的Win7、Win8及現在的Win10之外，還有Windows Server08/Server12/Server16/Server19/Server20H2等等，幾乎現代Win系統都中招了。

不過微軟也提示，這兩個漏洞都很復雜，黑客或者其他人很難用這些漏洞實現什么功能，所以短期內沒什么威脅，大家還是盡快升級補丁就好。

PS：雖然微軟的系統更新有點煩人，時不時還帶點bug，但是從安全角度來說，有更新就升級是個好習慣。