江蘇
關(guān)鍵詞
漏洞
據(jù)報(bào)道，近日暗網(wǎng)市場出現(xiàn)一則漏洞交易信息，名為 "Kamirmassabi" 的賣家正以 22 萬美元（約合人民幣 151 萬元）的價(jià)格兜售一個(gè) Windows 零日漏洞。
該漏洞專門針對 Windows 遠(yuǎn)程桌面服務(wù)，編號(hào)為 CVE-2026-21533，屬于零日級(jí)別，可讓攻擊者在入侵設(shè)備上獲取系統(tǒng)級(jí)權(quán)限。
攻擊者可通過操控 TermService 協(xié)議下的特定服務(wù)配置注冊表項(xiàng)，將權(quán)限提升至系統(tǒng)級(jí)別。
不過利用該漏洞需滿足前置條件，攻擊者必須先獲得目標(biāo)機(jī)器的本地低權(quán)限訪問資格，通常需借助釣魚郵件等社會(huì)工程手段誘導(dǎo)用戶下載惡意文件完成初始入侵。
值得注意的是，微軟實(shí)際上已經(jīng)在 2026 年 2 月的補(bǔ)丁中緊急修復(fù)了此漏洞，涉及 Windows 10、Windows 11 各版本，以及從 Windows Server 2012 至 Server 2025 的服務(wù)器系統(tǒng)。
黑客之所以對已修復(fù)漏洞開出高價(jià)，是賭定許多企業(yè)級(jí)用戶尚未及時(shí)完成補(bǔ)丁更新，從而存在巨大的攻擊窗口。
安全圈
網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全
實(shí)時(shí)資訊一手掌握！
好看你就分享 有用就點(diǎn)個(gè)贊
支持「安全圈」就點(diǎn)個(gè)三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
