研究人员在Windows SmartScreen隔离区执行代码

安全研究人员利用一个四字节写入漏洞和时序问题，在 Windows SmartScreen 所依赖的 VBS enclave 中运行了自己的代码。该隔离内存区本应在系统其余部分被攻陷时仍保持封闭，并负责保管 Windows 反钓鱼功能的密码。 实验在实验室环境下作为概念验证完成。报道未说明该漏洞是否已被修复或是否影响真实用户。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。