微软修补了之前谷歌发现的Windows零日漏洞
上个月，谷歌project zero的安全研究人员公布了windows中一个正在被积极利用的零日漏洞的细节。黑客利用windows内核加密驱动安全漏洞（cve-2020-117087）在windows 7、8、10以及windows server 2008和更高版本中获得高权限。作为昨晚发布的 “补丁星期二”的一部分，微软目前已经发布了该漏洞的修复程序。
被称为 “windows kernel local elevation of privilege vulnerability ”的cve-2020-17087早在10月22日就被微软曝光。通常情况下，project zero会在公开漏洞细节之前提供90天的宽限期，但由于该漏洞处于已经被利用的状态，因此将这一宽限期缩减至仅7天。
project zero团队解释道：windows内核加密驱动（cng.sys）向用户模式程序暴露了一个devicecng设备，并支持各种非常规输入结构的ioctl。它构成了一个本地可访问的攻击面，可以利用它进行权限升级（甚至可被用于沙箱逃逸）。
在msrc门户网站上，微软感谢google project zero的mateusz jurczyk和sergei glazunov所做的工作，使开发团队迅速注意到了这个漏洞。
利用数据线中的共模扼流圈(CMC)提高电磁兼容性
如何快速生成Verilog代码文件列表
氮化镓晶体管到底有什么了不起？
免调中频VCO的实现
开关电源的维修技巧和常见故障
微软修补了之前谷歌发现的Windows零日漏洞
你们都错了？小米6发布时间拟定，然而终极大招却不是骁龙835！
高匿动态爬虫代理ip怎么选择？
基于MSP430内嵌温度传感器的温度告警系统
有哪些已经融入到了生活中的物联网技术应用
5G时代，三星想要PK华为？这场“卡位战”没那么简单
三相不控整流电路的PFC设计案例分析
QD OLED | 三星显示延期的大尺寸OLED投资计划将于下月重新审议
上海已发布多个人工智能应用场景
用于中端智能手机的非柔性OLED面板出货量下降？
荣耀9发布会进行时：荣耀9发布会官方在线直播视频地址
基于芯片实现USB与CAN之间协议转换设计
BBVA数据科学家Favio Vázquez分享了找工作的经验
从人脑本质看人工智能是什么
串口屏是什么，串口屏的简单介绍
被称为 “windows kernel local elevation of privilege vulnerability ”的cve-2020-17087早在10月22日就被微软曝光。通常情况下，project zero会在公开漏洞细节之前提供90天的宽限期，但由于该漏洞处于已经被利用的状态，因此将这一宽限期缩减至仅7天。
project zero团队解释道：windows内核加密驱动（cng.sys）向用户模式程序暴露了一个devicecng设备，并支持各种非常规输入结构的ioctl。它构成了一个本地可访问的攻击面，可以利用它进行权限升级（甚至可被用于沙箱逃逸）。
在msrc门户网站上，微软感谢google project zero的mateusz jurczyk和sergei glazunov所做的工作，使开发团队迅速注意到了这个漏洞。
利用数据线中的共模扼流圈(CMC)提高电磁兼容性
如何快速生成Verilog代码文件列表
氮化镓晶体管到底有什么了不起？
免调中频VCO的实现
开关电源的维修技巧和常见故障
微软修补了之前谷歌发现的Windows零日漏洞
你们都错了？小米6发布时间拟定，然而终极大招却不是骁龙835！
高匿动态爬虫代理ip怎么选择？
基于MSP430内嵌温度传感器的温度告警系统
有哪些已经融入到了生活中的物联网技术应用
5G时代，三星想要PK华为？这场“卡位战”没那么简单
三相不控整流电路的PFC设计案例分析
QD OLED | 三星显示延期的大尺寸OLED投资计划将于下月重新审议
上海已发布多个人工智能应用场景
用于中端智能手机的非柔性OLED面板出货量下降？
荣耀9发布会进行时：荣耀9发布会官方在线直播视频地址
基于芯片实现USB与CAN之间协议转换设计
BBVA数据科学家Favio Vázquez分享了找工作的经验
从人脑本质看人工智能是什么
串口屏是什么，串口屏的简单介绍