近日,微软发布安全通告,其 Windows 远程桌面网关(RD)服务存在两大高危漏洞:
CVE-2025-26677
CVE-2025-26677是远程桌面网关服务 DoS 漏洞,允许未经授权的攻击者触发拒绝服务(DoS)条件,耗尽系统资源,通过网络连接造成服务中断。

CVE-2025-29831
CVE-2025-29831是远程桌面网关 RCE 漏洞,通过释放后使用(Use After Free)弱点实现远程代码执行,可能影响已部署启用远程桌面网关角色并暴露在互联网上的 Windows Server 的组织。

上述漏洞会使已部署微软远程桌面的企业面临业务中断、数据泄露等重大风险。
立刻切换更安全的 Splashtop 远程方案
作为85%世界500强的首选方案,Splashtop 面对微软漏洞的持续威胁,通过技术创新规避传统远程漏洞风险,以“主动防御+多重加密”架构为企业提供安全替代方案,得到全球超25万企业客户验证。
六大核心防护能力
✦ 支持本地部署,数据自主管控,满足更严苛的合规要求
✦ 安全的云和本地部署服务,全天候入侵检测,SOC2、3认证
✦ 借助2FA、端点 MFA、会话审计日志、E2E 加密等功能,保障数据安全
✦ Splashtop 遵守并支持最新安全标准和法规,包括 ISO/IEC 27001、GDPR、HIPAA、SOC 2、PCI,定期进行安全审计
✦ Splashtop 完整记录操作日志,自动生成合规报告
✦ 灾备快速切换,迅速恢复业务操作
全部0条评论
快来发表一下你的评论吧 !