IT之家于10月21日通报，科技平台bлеepingcomputer于10月20日发布文章，内容指出美国网络安全与基础设施安全局发布警告，证实存在黑客针对高危Windows SMB漏洞（CVE-2025-33073）侵扰用户的行为

IT之家根据博文内容说明，这个安全缺陷属于提升权限的类型，倘若遭到有效利用，恶意行为者便能在未更新补丁的设备上获取 SYSTEM 级别的权限，这种情况意味着能够完全支配该操作系统。

这一缺陷波及面非常宽泛，几乎所有主流的 Windows 操作系统都受到了波及，涵盖了从 Windows 10 到 Windows Server 的所有系列，以及 Windows 11 系统，直至 24H2 版本。

微软在 2025 年 6 月的例行维护中公布了该问题的防护措施。微软方面说明，这一隐患是由于访问权限管理存在瑕疵造成的。具备相应条件的恶意行为者，能够借助网络途径来钻这个空子。最终目的是非法获取更高的系统权限。

微软对攻击手法做了更详尽的说明：实施者必须先骗取目标用户接入其操控的非法网络节点，比如设置好的恶意文件共享端口。

建立连接后，攻击者会运行定制的有害程序，迫使目标系统借助 SMB 协议向攻击方验证身份，进而引发安全缺陷，达成权限提升。

针对这一风险，CISA 已经把 CVE-2025-33073 问题列入了它的“已知被利用风险清单”。

依据《约束性操作指令》22-01的条款，CISA施行强制措施，要求所有美国联邦文职行政机构，务必在三周期限（截止到11月10日）内，将该漏洞进行修补。