据 ACROS Security 旗下 0patch 团队消息，微软在 2025 年 11 月的 Patch Tuesday更新中，悄然修复了一个自 2017 年起就被多个威胁行为者持续利用的安全漏洞。 该漏洞编号为 CVE-2025-9491，CVSS 评分为 7.8/7.0，被描述为 Windows 快捷方式文件用户界面误解析漏洞，可能导致远程代码执行。 美国国家标准与技术研究院国家漏洞数据库的描述显示：“该漏洞存在于.LNK 文件的处理机制中。精心构造的.LNK 文件数据可使文件中的危险内容在用户通过 Windows 提供的界面检查时隐藏不可见。攻击者可利用此漏洞在当前用户权限下执行代码。”...