安全研究人员提醒，Windows系统中的SeBackupPrivilege特权存在被滥用于本地权限提升的风险。SeBackupPrivilege本意允许用户备份文件，但其权限设计缺陷可被攻击者利用，读取原本无权限访问的系统敏感文件，如注册表SAM数据库、SYSTEM配置文件等，进而获取管理员级别的系统控制权。建议管理员及时审查拥有该特权的用户账户，限制非必要用户分配此权限，并关注微软官方安全更新。🔗 原文链接：https://x.com/hackinarticles/status/2094781731375296909
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
