Windows系统级漏洞开卖:要价超150万元!可获系统级权限
创始人
2026-03-11 04:42:46
0

快科技3月10日消息,据报道,近日暗网市场出现一则漏洞交易信息,名为"Kamirmassabi"的卖家正以22万美元(约合人民币151万元)的价格兜售一个Windows零日漏洞。

该漏洞专门针对Windows远程桌面服务,编号为CVE-2026-21533,属于零日级别,可让攻击者在入侵设备上获取系统级权限。

攻击者可通过操控TermService协议下的特定服务配置注册表项,将权限提升至系统级别。

不过利用该漏洞需满足前置条件,攻击者必须先获得目标机器的本地低权限访问资格,通常需借助钓鱼邮件等社会工程手段诱导用户下载恶意文件完成初始入侵。

值得注意的是,微软实际上已经在2026年2月的补丁中紧急修复了此漏洞,涉及Windows 10、Windows 11各版本,以及从Windows Server 2012至Server 2025的服务器系统。

黑客之所以对已修复漏洞开出高价,是赌定许多企业级用户尚未及时完成补丁更新,从而存在巨大的攻击窗口。

相关内容

热门资讯

无机房电梯楼层显示器异常解决指... 电梯 无机房电梯楼层显示器异常怎么办? 别急,本文将为您详细解答。首先,我们要了解无机房电梯楼层显示...
东风汽车集团申请阻燃柔性固态电... 金融界2025年1月31日消息,国家知识产权局信息显示,东风汽车集团股份有限公司申请一项名为“一种阻...
中端性能机大乱斗:加米耀酷真,... 近期,中端手机市场迎来了多款新品,包括一加Ace 5、REDMI K80、荣耀GT、真我Neo 7以...
我市特步5G工厂入选国家5G工... 日前,工业和信息化部发布《关于2024年5G工厂名录的公示》,我市特步5G工厂入选国家5G工厂名录,...
卫星化学获得实用新型专利授权:... 证券之星消息,根据天眼查APP数据显示卫星化学(002648)新获得一项实用新型专利授权,专利名为“...
自动驾驶+跟踪巡逻+现场抓捕 ... 近日,在浙江温州的闹市区,特警巡逻队带着一台球形机器人一起巡街,引来不少路人的关注。 球形“机器警察...
360智脑张向征:构建安全可信... 人工智能的加速发展,有力推动了社会的数智化转型;与此同时,带来的相关安全风险也日益凸显。近日,在北京...
原创 3... 一、iQOO 12 参考价格:2659元(12G+256G)。 性能强劲,游戏无忧 首先不得...
联想宣布旗下AIPC个人智能体... DoNews2月7日消息,近日,联想宣布个人智能体“小天”已接入DeepSeek,除了目前可以在联想...
2025年消脂设备产业数据报告 消脂仪是医学美容领域的医疗器械。 它使用激光和微波等设备根据其波长向真皮/皮下平面发射能量; 通过加...