Exchange Server 0day 漏洞 PoC 公布，可致完全接管
cyb3rops · x · 2026-08-26
安全研究员发布了 Microsoft Exchange Server 漏洞 CVE-2026-62911 的 PoC 代码。这是一个预身份验证远程代码执行漏洞，无需凭据即可利用。该漏洞利用了 HTTP.sys 端点缺少扩展保护的问题，通过中继机器账户哈希获取权限，并利用文件写入漏洞部署 WebShell，最终导致系统完全被接管。
「安全」频道最新
- 爆料称 Anthropic 新模型将发布,疑似已挖出十余个 Chrome 高危漏洞 — matthew_d_green · 2026-10-15
- Toby Walsh 提醒：全自动战斗无人机已现身真实战场 — TobyWalsh · 2026-10-15
- 教皇 AI 顾问警告：澳版权改革恐酿「新形式殖民主义」 — TobyWalsh · 2026-10-15
- Jamie Dimon 警告 AI Agent 访问银行账户的安全风险，JPMorgan 拒绝外部 Agent 接入 — AccBalanced · 2026-10-15
- 「你们都很爱 alignment faking」——用 Anthropic 论文玩梗 — dejavucoder · 2026-10-15
- 卫报:AI 监控席卷职场,老板可实时掌握员工生产力数据 — nordicinst · 2026-10-15