微软发现Paragon分区管理软件驱动漏洞，勒索软件利用零日攻击

科技媒体BleepingComputer报道，微软近日发现Paragon分区管理软件驱动程序BioNTdrv.sys存在五个安全漏洞，其中一个已被勒索软件团伙用于零日攻击，以获取Windows系统的最高权限。这些漏洞不仅允许攻击者提升权限，还能发起拒绝服务（DoS）攻击。值得注意的是，即使未安装Paragon分区管理器，攻击者仍可通过“自带漏洞驱动程序”（BYOVD）技术进行攻击。

微软研究人员指出，CVE-2025-0289是被利用的漏洞之一，但具体哪些勒索软件团伙正在使用该漏洞尚未公布。其他四个漏洞涉及内存写入、空指针解引用及内核资源访问等问题。为应对这一威胁，Paragon Software和微软已发布补丁，建议用户升级到最新版本（BioNTdrv.sys 2.0.0）。此外，微软还更新了其“易受攻击的驱动程序阻止列表”，防止Windows加载有问题的驱动。推荐Windows 10和Windows 11用户启用此功能，以增强系统安全性。

本文 原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1061211.html