Windows Print Spooler 被曝未修復 0day，可導致惡意軟件以管理員權限運行

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 研究人員找到繞過Windows 打印服務漏洞 CVE-2020-1048 補丁的方法，可導致攻擊者以提升後的權限執行惡意代碼。 CVE-2020-1048 最初在5月份修復，新補丁將由微軟在本月安全更新中發佈。 尚無補丁 SafeBreach Labs 公司的研究員 Peleg Hadar 和 Tomer Bar 發現並報告了CVE

>>阅读原文<<