windows0day漏洞
Windows 新0day 漏洞PoC被公开
Twitter 用户名为 SandboxEscaper 的安全研究人员近期发布了一个新0day的PoC（
https://sandboxescaper.blogspot.com/2018/12/readfile-0day.html），该漏洞主要影响微软的Windows操作系统。
SandboxEscaper 在之前还公开过两个Windows的0day漏洞，导致在微软修复这些漏洞之前，全...
Windows内核再次出现0Day漏洞 影响win2000到win10所有版本 反病毒软件恐成瞎子
从 windows 2000 到 windows 10 的最新版本, 所有操作系统的 PsSetLoadImageNotifyRoutine 中都发现了 Microsoft 内核漏洞。漏洞存在于 Microsoft 提供给安全供应商的 API 中, 是为了让他们知道操作系统正在加载的文件，如果这个API出现问题，防病毒软件就成了瞎子。
问题出在Windows回调机制PsSetLoadImageN...
MHTML中曝出0day漏洞 影响各版Windows
微软昨日证实，他们正在调查一个新的0day漏洞，该漏洞存在于MHTML中，会导致信息泄露，影响所有Windows平台，包括Windows XP、Vista、Windows 7和所有版本的Windows Server。
该漏洞是由于MHTML解析文档中内容模块的MINE格式请求的方式所造成的，该漏洞可以允许攻击者在错误的安全上下文中执行脚本。成功利用该漏洞的攻击者能在用户的IE实例中注入客户端脚本...
Windows新0day漏洞可穿透UAC
Sophos今天公布了一个新的Windows 0day漏洞，该漏洞允许应用程序提升权限到“系统”等级，从而绕过Vista和Windows 7的用户帐户控制（UAC）。
该漏洞发生于Win32k.sys中的一个错误，这是Windows内核的一部分，该缺陷关系到一个特定的注册表键值，可以使攻击者伪造系统账户，并无限制地访问所有的Windows组件，该安全漏洞似乎影响所有的Windows版本，但并不会...
