您所在的位置:主页 > Tencent >
栏目导航
资讯
企业文化
新闻中心
社区
Tencent
QQ
腾讯
腾讯网
科技
NBA
视频
房产
财经
新闻
地方资讯
Windows定时任务漏洞预警
日期:2021-09-27

  安全研究人员@Sandbox Escaper在Twitter上公布了windows操作系统的定时任务漏洞。该漏洞是一个本地提权漏洞,攻击者利用该漏洞可以以USER角色访问SYSTEM账户的权限。

  问题是@SandboxEscaper并没有通知Microsoft,也就是没有该漏洞的补丁,也就是所有的Windows用户都可能会受到攻击。而Microsoft的下一个安全更新是9月11日……

  ALPC接口是Windows的内部进程间通信机制。ALPC可以让运行在OS中的客户端进程向运行在系统OS中的服务端进程发出请求,请求提供信息或执行一些动作。

  恶意软件作者对该PoC会非常关心,因为利用该方法使恶意软件在目标系统上获取管理员权限比现有的方法有更加可靠。


友情链接:

腾讯网从2003年创立至今,已经成为集新闻信息,区域垂直生活服务,社会化媒体资讯和产品为一体的互联网媒体平台。腾讯网下设新闻,科技,财经,娱乐,体育,汽车,时尚等多个频道,充分满足用户对不同类型资讯的需求。同时专注不同领域内容,打造精品栏目,并顺应技术发展趋势,推出网络直播等创新形式,改变了用户获取资讯的方式和习惯。