📰 Win10/Win11 用户请装补丁：7.8 分高危漏洞 BlueHammer 正被“活跃利用”

IT之家 7 月 1 日消息，美国网络安全与基础设施安全局（CISA）发布公告，称尽管微软 4 月 14 日已发布修复补丁，但依然有活跃攻击者利用 BlueHammer 漏洞攻击 Windows 10、Windows 11 用户。

IT之家注：BlueHammer 是一个 Windows 本地权限提升零日漏洞，于 4 月 3 日首次公开。

该漏洞滥用了 Microsoft Defender 的签名更新机制，通过组合检查时间 / 使用时间（TOCTOU）竞争条件与路径混淆，实现 SYSTEM 级权限提升。

查看原文 → ^↗