每日安全动态推送(10-15)

正文

请到「今天看啥」查看全文

• 【PoC】Windows提权漏洞 (CVE-2024-35250) 的 PoC 发布:
https://sectoday.tencent.com/api/article/NmR8jpIBJwfzZgV6t3u2/link

・ 本文揭示了由DEVCORE研究团队发现的重大漏洞CVE-2024-35250，该漏洞能够使攻击者在Windows系统上获得最高级别的SYSTEM权限，文章详述了漏洞的具体机制及如何被用于提权攻击。 – SecTodayBot

• CVE-2024-43573 - Microsoft Windows MSHTML Platform spoofing vulnerability:
https://www.broadcom.com/support/security-center/protection-bulletin/cve-2024-43573-microsoft-windows-mshtml-platform-spoofing-vulnerability

・ 本文详细分析了CVE-2024-43573漏洞，这是一个影响Microsoft Windows MSHTML平台的欺骗性安全问题。该文章强调了此漏洞已被CISA列入已知被利用漏洞目录，并且在野外存在活跃攻击案例，突出了其重要性和紧迫性。 – SecTodayBot

请到「今天看啥」查看全文