又一Windows的0day漏洞在Twitter上被公开

根据研究人员的报告，最新的 Windows 零日漏洞影响了 微软 数据共享组件（dssvc.dll），这是一种在应用程序之间提供数据代理的本地服务。

该漏洞影响Windows操作系统，包括Windows 10（安装最新的被戏称为“bug 10”的2018年10月更新同样未能幸免），更重要的是，运行角色重要得多的Windows Server 2016，甚至是新的Server 2019也在受影响之列。

ACROS Security的联合创始人兼首席执行官Mitja Kolsek警告用户不要因为好奇而在生产环境中运行这个PoC，因为它会删除Windows文件并需要用户运行系统还原来修复它，最好的方法就是等待微软修补这个漏洞。