(圖／Microsoft）
所有使用Windows 10操作系統的電腦用户們注意了！微軟在日前接獲資安研究人員回報發現的兩個安全漏洞的報告後，搶在該漏洞尚未被公開遭黑客利用之前，已於昨（6/30）緊急釋出修補程序。
據微軟於官網的説明指出，此次被發現藏匿於Windows Codecs Library編解碼函式庫中的兩個漏洞，編號分別為被列為重大等級程度的「CVE-2020-1425」、與重要級程度的「CVE-2020-1457」，將能讓黑客透過漏洞執行遠端惡意攻擊，執行任意代碼，導致用户裝置的記憶體受損，進而取得控制系統的權限。受上述兩項漏洞波及影響的操作系統包括Windows 10各版本（如Windows 1709/1803/1809/1903/1909/2004）與Windows Server 2019版本（如Windows Server 2019/1709/1903/2004/1803）。
由於程序設計方式的缺陷所致，當系統在透過Windows Codecs Library內存內存在處理物件的過程中，若漏洞遭到黑客開採，只要透過放置有惡意程序代碼的特製圖檔文件，並引誘用户點擊，就可入侵用户的電腦系統。
微軟表示，截至目前為止，尚未接獲任何攻擊行動。為避免用户電腦的重要信息受到危害，已緊急針對漏洞釋出安全修補程序，並透過Microsoft Store在線商店的方式進行自動更新。用户無需採取任何措施，即可接收更新。若想立即接收更新的用户，可使用MicrosoftStore App檢查是否已獲得更新。
檢查執行步驟：開啓Microsoft Store商店後，點選頁面右上角端的「…」，於顯示列表中點選「下載和更新」，即可進一步查看獲取更新信息。