微软DWM零日漏洞被在野利用（2026年1月）

报道指出，微软在2026年1月“补丁星期二”发布安全更新，修复约112至114个Windows相关缺陷，其中包括一个已被现实攻击利用的零日漏洞，涉及Desktop Window Manager（桌面窗口管理器，DWM）组件。多家安全媒体与研究机构同步跟进，强调该漏洞存在被用于入侵与提权等风险。微软建议用户与机构尽快部署补丁、核查受影响终端并加强监测与应急响应，以降低在野利用带来的系统与数据安全影响。