CISA 积极利用漏洞列表新增了 Windows Print Spooler 中的本地权限提升漏洞。

工信部通报存在问题的 App（SDK）名单显示， 神州专车、网鱼、虎扑、零跑、宝沃汽车、奔腾 YOMI 等应用在列 。

在我们发文阐述该缓解绕过大概一周后，谷歌团队也迅速把这两个在野CVE同步更新到了github上。

很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈。

微信在互联互通方面更进一步，通过与淘宝天猫合作，以商业途径开放社交流量。由于朋友圈广告可以直接打开天猫店铺页面，一个让商家可以从真正意义上“全域”直接获客的形式，终于出现了。