微软 Windows IKE 漏洞 CVE‑2026‑33824 已被利用！需防范正在进行的攻击

　　系统之家 8 月 24 日最新消息，美国 CISA 将 Windows IKE Extension 组件中的远程代码执行漏洞 CVE-2026-33824 纳入已知被利用漏洞（KEV）目录。CISA 敦促所有组织立即应用更新或临时限制相关端口访问，以防范正在进行的攻击。

　　漏洞编号为 CVE-2026-33824，攻击者无需身份验证即可通过网络发送特制数据包，在未安装安全更新的 Windows 设备上执行代码。

　　好消息是，微软在 4 月 14 日发布的安全更新中已经修复这一漏洞。当时微软共修复了 165 个新披露的漏洞，CVE-2026-33824 是其中 8 个被评为“严重”等级的漏洞之一。

　　该漏洞存在于 Windows IKE Extension 组件中。IKE 用于 IPsec 通信中的密钥交换和安全关联建立，Windows IKE Extension 则提供包括基于加密生成地址的身份验证、拒绝服务防护以及与非 IPsec 设备互操作等额外功能。

　　微软将 CVE-2026-33824 描述为 Windows IKE Extension 中的“双重释放”（double free）漏洞。攻击者无需获得系统权限，只需向启用了 IKEv2 的 Windows 设备发送经过特殊构造的数据包，就可能触发远程代码执行。攻击流量主要通过 UDP 500 和 UDP 4500 端口进入。由于这些端口用于 IKE 通信，因此暴露相关服务的设备可能成为攻击目标。微软在 2026 年 4 月修复该漏洞时已经建议用户及时安装安全更新。

　　该漏洞的 CVSS v3.1 评分为 9.8（严重），攻击复杂度低，无需任何权限或用户交互。攻击者可在 IKEEXT 服务的上下文中实现远程代码执行。由于无需认证且可通过网络直接触达，该漏洞被认为具有蠕虫特性。

　　系统之家注：受影响系统涵盖所有未安装 2026 年 4 月安全更新的 Windows 版本，包括 Windows Server 2016/2019/2022/2022 23H2/2025，以及 Windows 10（1607 至 22H2）和 Windows 11（23H2 至 26H1）。

　　对于暂时无法安装更新的系统，微软建议在不使用 IKE 的设备上阻止来自外部的 UDP 500 和 UDP 4500 流量。如果设备确实需要使用 IKE，则可以通过防火墙限制入站连接，仅允许来自已知对端地址的流量。

　　CISA 表示，此类漏洞经常被恶意网络攻击者利用，并可能对联邦网络环境构成重大风险。虽然 BOD 26-04 的强制要求仅适用于美国联邦民事行政部门，但 CISA 同时呼吁所有网络防御人员优先修复 CVE-2026-33824，以阻止当前正在进行的攻击。

　　CISA 近期还连续披露了其他微软产品漏洞遭到实际利用的情况。其中，一个此前在 4 月被列入已遭利用目录的高危 Windows Task Host 漏洞已经被勒索软件攻击者用于实际攻击。上周，CISA 还警告称，攻击者已经开始利用 Microsoft SharePoint 远程代码执行漏洞实施勒索软件攻击。CISA 此前在 7 月初确认该 SharePoint 漏洞已经遭到利用。

　　相关阅读

　　《微软推出独立工具！引导 Chrome/Firefox 将 Bing 设为默认搜索》

　　《Windows 11 26H2 将默认启用“时间点还原”功能！最高占用 50GB 存储》

　　《微软发布 PowerShell 管理模块！IT 管理员可删除云端 Windows 备份数据》

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。