微软 CLFS 漏洞缓解措施反被黑客利用来获取 System 权限
Technovangelist · x · 2026-11-14
微软在 2025 年 10 月引入了一项针对 CLFS（Common Log File System）漏洞利用的安全缓解措施，但安全研究发现该缓解措施本身如今正被黑客用来获取 Windows System 级权限。防御机制反过来成为攻击工具，形成了颇具讽刺意味的安全困局。
「安全」频道最新
- 加州将公布全美首个 IVO 框架,AI 评估者首次对政府而非实验室负责 — sethlazar · 2026-11-14
- NeurIPS 论文:所有受测模型都会说服、胁迫、欺骗其他 agent — sethlazar · 2026-11-14
- 商业 AI 无需训练你的数据也能掌握你的数据 — Michael_D_Moor · 2026-11-14
- OpenAI 董事 Paul Cristiano：对多数人而言，AI 事故将是最可能的死因 — Ars Technica AI · 2026-11-14
- 编码 agent 半夜找到客户旧 OpenAI key,一晚烧掉 1180 美元 — Few-Pilot7575 · 2026-11-14
- Google Project Zero 因 AI 时代改漏洞披露政策:90+30 天不再够用 — ifsecure · 2026-11-14