微软确认其安全防护软件Defender本身存在提权缺陷CVE-2026-33825。低权限本地攻击者可利用访问控制颗粒度不足的逻辑漏洞,直接获取SYSTEM最高权限。漏洞细节已在微软发布修复前被公开,攻击风险极高。建议立即更新Microsoft Defender至最新版本。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

微软确认其安全防护软件Defender本身存在提权缺陷CVE-2026-33825。低权限本地攻击者可利用访问控制颗粒度不足的逻辑漏洞,直接获取SYSTEM最高权限。漏洞细节已在微软发布修复前被公开,攻击风险极高。建议立即更新Microsoft Defender至最新版本。