TAG

#權限提升

5 篇文章

TechLab 所有關於「權限提升」嘅文章、評測同教學，由最新排起。

ShieldBreak 可借 Microsoft Defender 嘅高權限，由普通帳戶升至 SYSTEM。Microsoft 已用 CVE-2026-69414 獨立追蹤，但正式修補仲未推出；一般用戶唔使當成上網即中招，公司 IT 就要開始盤點同監察。

STAR Labs 公開 Linux 核心漏洞 CVE-2026-53264 嘅研究經過，AI 幫手睇程式碼、砌概念驗證同縮短觸發時間，不過漏洞確認、環境調校同完整 exploit 仍然靠人。漏洞已有公開利用程式，自管 Linux 主機宜盡快更新核心。

RefluXFS 係高風險 Linux 本機權限提升漏洞，但要同時撞中未修補 kernel、XFS reflink 同可寫目錄先有利用條件。公司、學校、雲端同託管 server 管理員應該先盤點檔案系統，再跟發行版公告更新及重啟。

研究人員公開 Windows 本機權限提升漏洞 LegacyHive 嘅概念驗證程式，指一般帳戶有機會存取其他用戶嘅 Registry hive。呢個唔係遙距入侵招式，但對共用電腦、公司裝置同多人登入嘅 Windows server，確實多咗一條值得防範嘅提權路徑。

研究員公開 LegacyHive 概念驗證，指出 Windows User Profile Service 可俾低權限帳戶改動其他用戶嘅 registry hive。佢唔係遙距零互動攻擊，但公司、學校、共享電腦同 remote desktop 主機要特別小心。