可绕过UAC微软 Windows 10 Windows 11系统中发掘高危漏洞

据外国科技网站Born City和 Bleeping Computer报道，Win10、Win11 以及服务器版本存在一个严重的漏洞，极端主义可能导致危害巨大的群体安全方面的灾难。

安全公司 Sentinel One 在最新博文中解释了该攻击的工作原理，攻击者可以在系统中植入 Remcos RAT 恶意软件。

DBatLoader 会从公共云位置（Google Drive、OneDrive）下载并执行混淆的第二阶段有效负载。

恶意软件会在 % Public%\Libraries 目录中创建并执行初始 Windows 批处理脚本。此脚本滥用了一种已知的绕过 Windows 用户账户控制（UAC）的方法，其中通过在脚本末尾使用空格来伪造例如 % SystemRoot%\System32 受信任的目录。这允许攻击者在不提醒用户的情况下执行高级活动。当然，如果你想要一个安全的网站，你可以通过使用空格来创建自己的网站。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!