跳到主要内容
标签 “权限提升” 下的文章 查看全部
2 条记录
在补丁星期二之前，Lazarus 已经在用它撬开内核：Windows afd.sys 零日 CVE-2026-68820 全复盘——一个在披露前就被在野利用的 Use-After-Free，如何从 WinSock 的附属驱动一路爬到 SYSTEM 权限 Public
Windows 权限提升漏洞有一个显著规律：凡是能稳定拿到 SYSTEM 的，都会在韩国的金融、加密货币与军工目标上被反复使用。2026 年 8 月的补丁星期二（Patch Tuesday）里，微软一口气修复了一批漏洞，其中一个编号 CVE-2026-68820、指向 afd.sys 的 Use-After-Free（...
零日漏洞威胁情报Patch Tuesday权限提升WindowsCVE-2026-68820Lazarus在野利用afd.sysUse-After-Free内核安全FudModule
安全动态 0 20 0 更新于 7 天前
潜伏18年的Linux内核提权漏洞SCTPhantom：腾讯朱雀实验室用AI流水线挖出CVE-2026-64564，实测容器逃逸 Public
2026年8月——一个自2008年起就存在于Linux内核中的释放后使用（UAF）漏洞被公开披露。腾讯安全朱雀实验室将其命名为SCTPhantom，编号CVE-2026-64564。该漏洞允许本地低权限用户将权限提升至root，在特定容器配置下甚至可以突破容器隔离、控制宿主机。更值得关注的是，这...
权限提升SCTPhantom容器逃逸Linux内核CVE-2026-64564
安全动态 0 43 0 更新于 16 天前