🔥 微软刚刚发布了 SQL Server 2025 RTM CU4 安全更新，修复了一个高危漏洞，所有 2025 RTM 用户必须关注！
▸ CVE-2026-40370：微软 SQL Server 拒绝服务漏洞
📌 这次修了什么？ 本次 CU4（Cumulative Update 4）是一个纯安全修复累积更新，主要针对 SQL Server 2025 RTM 版本。微软将其定性为"拒绝服务（Denial of Service）"漏洞，建议所有相关用户尽快更新。
📌 影响范围
- SQL Server 2025 RTM 所有版本
- 影响数据库引擎核心组件
📌 如何修复？ ✅ 方法一：Microsoft Download Center 直接下载安装包： https://www.microsoft.com/download/details.aspx?familyid=a9274560-fbdb-421c-b2cb-123ab69dc098
✅ 方法二：Microsoft Update Catalog（推荐） 搜索 KB5089899，一键更新： https://www.catalog.update.microsoft.com/Search.aspx?q=5089899
💡 提示：CU4 是累积更新，安装后会自动包含之前所有 CU1-3 的修复，无需逐个安装。
📖 完整说明： https://learn.microsoft.com/en-us/troubleshoot/sql/releases/download-and-install-latest-updates
⚠️ 安全无小事，建议 DBA 团队尽快安排更新窗口。如果你正在用 SQL Server 2025，今天下班前记得检查一下！
#SQLServer #微软 #数据库安全 #CVE #DBA
