内容简介：一位安全研究人员在 GitHub 发布了 Windows 10 中的一个 0day 漏洞概念验证代码。该漏洞由 SandboxEscaper 透露，他是一位之前就曾暴露过 Windows 漏洞的研究人员。最新的错误使得可以用任意数据覆盖任意文件，虽...
一位安全研究人员在 GitHub 发布了 Windows 10 中的一个 0day 漏洞概念验证代码。该漏洞由 SandboxEscaper 透露，他是一位之前就曾暴露过 Windows 漏洞的研究人员。最新的错误使得可以用任意数据覆盖任意文件，虽然为了利用漏洞必须满足许多标准，但它仍然可能是有严重危害的。在发布 PoC 之前，SandboxEscaper 在圣诞节那天已经向微软通报了这个问题。
概念验证表明，可以使用通过 Windows 错误报告收集的数据覆盖文件 pci.sys。攻击诸如此类的系统文件。
事实表明，攻击者可以从没有管理权限的用户帐户在目标计算机上导致拒绝服务。
SandboxEscaper 解释说，该技术可用于禁用第三方防病毒软件，病毒允许执行进一步的攻击。需要注意的是，他无法在具有单个 CPU 核心的计算机上利用此漏洞。
CERT/CC 的漏洞分析师 Will Dormann 在 Twitter 上分享了他对这一发现的看法：
作为回应，来自 0patch 的 Mitja Kolsek 驳斥了淡化问题严重性的企图：
SandboxEscaper 的 Twitter 帐户目前被暂停，但您可以在 GitHub 上找到有关该漏洞的更多信息。
来自：cnBeta
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
银行3.0：移动互联时代的银行转型之道
[澳]布莱特·金（Brett King） / 白 宫 施 轶 / 广东经济出版社 / 2014-12 / 88.00元
银行未来会怎样，银行下一步该怎么做？银行如何在客户行为变化、科技变化，以及新的非银行竞争者不断涌入等时代变化的形势下，在未来取得成功？ 这是第一本透彻深入地全面呈现当今银行业的内外形势与状况的书，内容涉及技术变化、客户行为变化、涌现的外部竞争者，银行现有组织架构、流程模式、制度思维、人员结构、互动渠道、营销方式等。具体包括低网点化，ATM、网站、呼叫中心的落伍，以及智能手机、社交媒体、移动支......一起来看看 《银行3.0：移动互联时代的银行转型之道》 这本书的介绍吧!
