绿盟科技技术博客 绿盟科技技术博客 ·

Windows错误报告服务权限提升漏洞（CVE-2023-36874）通告

💡 原文中文，约2600字，阅读约需7分钟。
📝

内容提要

微软发布修复Windows错误报告服务权限提升漏洞的安全补丁，攻击者可利用此漏洞获取管理员权限。受影响用户应尽快安装补丁进行防护。绿盟科技的终端安全管理系统（UES）可检测此漏洞。安装补丁后用户应确认更新成功。绿盟科技不对此安全公告提供保证或承诺，使用者对使用信息造成的后果负责。未经绿盟科技允许，不得修改或商业使用。

🏷️

标签

Windows错误报告服务 cve windows 安全补丁 权限提升漏洞 漏洞 终端安全管理系统 绿盟科技
➡️

继续阅读

  1. 赛博菩萨：Cloudflare宣布将成为免费公共CA 后续将为所有网站和服务提供免费TLS证书
    Cloudflare宣布将申请自有根证书，成为免费公共CA，为所有网站提供免费TLS证书，不再依赖其他CA。它与GlobalSign达成协议，收购其受信任...
  2. 架构师必读：编排服务的5个认知陷阱
    编排服务模式正在用好听的名字掩盖它制造的新问题！ 企业拆单体为微服务时总爱加编排服务当总指挥。但这名字游戏真能让架构变好吗？我们从架构实践出发，拆解编排服...
  3. AI正在加速漏洞利用，漏洞电子表格已跟不上节奏。
    AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可...
  4. 苹果将收紧macOS完全磁盘访问权限 AI驱动的智能体是重点关注对象
    苹果将收紧 macOS 完全磁盘访问权限，重点针对 AI 智能体。该权限可读取邮件、信息、浏览器记录等全部文件，原本用于备份、磁盘分析和安全软件。苹果认为...
  5. SuperX推出AIIC 2.0，新增模型即服务能力
    SuperX推出AIIC 2.0，新增模型即服务能力。该AI创新中心由STTGDC与SuperX于2026年4月在新加坡联合成立。升级后客户无需自行部署模...
  6. Prick 的戏剧化工业朋克，完美契合万圣节氛围
    Prick 1995年同名专辑由 Trent Reznor 制作，融合工业摇滚与戏剧化华丽风格。主唱 Kevin McMahon 兼具音乐剧式夸张唱腔与朋...
👤 个人中心
在公众号发送验证码完成验证