The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分38
四字节写入与时序漏洞让研究者在 Windows SmartScreen Enclave 中运行代码
Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave
AI 导读
安全研究者利用一个四字节写入漏洞和时序问题，在 Windows SmartScreen 所依赖的 VBS enclave 中运行了自己的代码，该隔离内存区本应在系统其余部分被攻陷时仍保持封闭。该 enclave 负责保管 Windows 反钓鱼功能的密码，实验在实验室环境下作为概念验证完成。
来源：The Hacker News · thehackernews.com