Operation PowerFall攻擊活動中的IE和Windows 0day漏洞

研究人員在Operation PowerFall攻擊活動中發現了一個0 day漏洞——CVE-2020-1380。該漏洞是一個JS中的UAF漏洞，補丁已於2020年8月11日發佈。 IE 11遠程代碼執行漏洞利用 最近發現的在野IE 0 day漏洞利用主要是依賴JavaScript 引擎jscript.dll中CVE-2020-0674、CVE-2019-1429、CVE-2019-0676和 C

>>阅读原文<<