Use-After-Free - 极客安全网

标签 “Use-After-Free” 下的文章查看全部

1 条记录

在补丁星期二之前，Lazarus 已经在用它撬开内核：Windows afd.sys 零日 CVE-2026-68820 全复盘——一个在披露前就被在野利用的 Use-After-Free，如何从 WinSock 的附属驱动一路爬到 SYSTEM 权限 Public

Windows 权限提升漏洞有一个显著规律：凡是能稳定拿到 SYSTEM 的，都会在韩国的金融、加密货币与军工目标上被反复使用。2026 年 8 月的补丁星期二（Patch Tuesday）里，微软一口气修复了一批漏洞，其中一个编号 CVE-2026-68820、指向 afd.sys 的 Use-After-Free（...

零日漏洞威胁情报 Patch Tuesday 权限提升 Windows CVE-2026-68820 Lazarus 在野利用 afd.sys Use-After-Free 内核安全 FudModule

安全动态 0 20 0 更新于 7 天前