| 中國駭客 | WSUS | CVE-2025-59287 | ShadowPad | Powercat

中國駭客加入利用WSUS重大漏洞的行列，以此散布ShadowPad

一個月前發布緊急更新的Windows Server Update Services（WSUS）重大漏洞再傳攻擊行動，有中國APT駭客搭配公用程式curl及certutil，於Windows Server植入惡意程式ShadowPad

2025-11-25

| WSUS | CVE-2025-59287

微軟WSUS漏洞掃描活動遽增 遭濫用植入Skuld竊資軟體

微軟10月中修補的WSUS重大漏洞已被研究人員觀察到掃描活動大增，而且也被實際用於植入Skuld竊資軟體

2025-11-04

| WSUS | CVE-2025-59287 | KEV

WSUS重大漏洞微軟破例發布額外更新，傳出已被用於攻擊行動

微軟本週針對10月例行更新（Patch Tuesday）公布的Windows Server Update Services（WSUS）重大漏洞CVE-2025-59287發布緊急更新，資安業者Eye Security與Huntress指出，有人已積極將其用於攻擊活動

2025-10-25