热点事件持续更新
研究人员披露Windows SmartScreen隔离区漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
2026年10月14日，The Hacker News报道，Doyensec研究人员发现Windows SmartScreen的SFAPE.dll VBS enclave存在漏洞，并在本地低权限条件下实现攻击者代码运行。攻击利用了四字节写入能力以及时序漏洞，表明攻击者可在SmartScreen Enclave中执行代码。报道披露了这一漏洞的利用方式，但未说明漏洞编号、受影响Windows版本、微软是否已发布补丁或采取修复措施。
AI 根据报道生成 · 3 小时前更新
最新进展10月14日 13:52
研究人员披露可借助四字节写入和时序漏洞在SmartScreen Enclave中运行代码。报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- The Hacker News精选研究人员利用四字节写入与时序漏洞在 Windows SmartScreen Enclave 中运行代码
Doyensec 研究人员利用 Windows SmartScreen 的 SFAPE.dll VBS enclave 漏洞，在本地低权限条件下实现了攻击者代码运行。
本事件热度走势
当前热度 9·可比范围峰值 9（10月14日 16:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。