剛剛修復的Windows 0day和Chrome 0day 已被組合用於 WizardOpium 攻擊（詳解）

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 微軟在剛剛發佈的12月「補丁星期二」中共修復36個漏洞，其中含一個已遭利用的 Windows 0day (CVE-2019-1458)。卡巴斯基實驗室指出，該漏洞和一個 Chrome 0day  (CVE-2019-13720) 同時被用於Operation  WizardOpium 攻擊活動中。 微軟將該漏洞稱爲「Win32k提權

>>阅读原文<<