安全研究人员的思路总是非常清奇,有研究人员找到 Windows Update 降级策略,可恢复微软已修复的漏洞。

这种策略略微有些复杂但确实可以降级系统,系统还傻乎乎的以为完成更新,甚至可以对 Windows NT 内核进行降级再利用其他漏洞。微软目前已经确认漏洞并在开发修复程序:
https://x.com/landiantech/status/1821397274628698177?t=5LhZ7-8rtFcsj8QR3itdtQ&s=35

Comments

Be the first to add a comment