安全研究人员公布英特尔管理引擎JTAG漏洞PoC代码……
报价宝综合消息安全研究人员公布英特尔管理引擎JTAG漏洞PoC代码……
更多全球网络安全资讯尽在E安全
安全研究人员公布英特尔管理引擎JTAG漏洞PoC代码
本文源自E安全
2017年，安全公司 Positive Technologies 报告称，黑客可以通过 USB 执行计算机上的未签名代码来运行英特尔管理引擎（IME）。安全研究人员如今发布PoC代码，但这并不代表会对英特尔系统构成重大安全威胁，因为针对该漏洞的补丁已发布，并且利用要求包括对USB进行物理访问。
Windows Task Scheduler未修复漏洞PoC代码在GitHub现身
本文源自E安全
安全研究人员近日在 twitter 上公布了 Windows Task Scheduler 漏洞细节，该漏洞为本地提权漏洞，更准确地说，该漏洞存在于 ALPC 界面中。日前，研究人员SandboxEscaper 已在 GitHub 上公布针对该漏洞的 PoC 代码，可利用 ALPC 界面获得 Windows 系统的 SYSTEM 许可权。漏洞利用PoC代码可能被恶意人士利用。
