Windows权限提升漏洞（CVE-2021-36934）通告
一、漏洞概述 近日，绿盟科技CERT监测到微软发布紧急通告，披露了Windows 权限提升漏洞（CV
【M01N】CVE-2020-0601 Windows CryptoAPI欺骗漏洞分析
1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密算法数字证书验证时产生，可被利用于伪造来自可信任来源的签名或证书，并且因其业务特性会衍生出多种攻击向量，具有极高的可利用价值和极大的潜在破坏力，Win 10和windows server 2016 & 2019也都在其影响范围内。
绿盟科技互联网安全威胁周报NSFOCUS-19-10
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-10， 绿盟科技漏洞库 本周新增48条，其中高危23条。本次周报建议大家关注Microsoft Windows DLL加载远程代码执行漏洞，远程攻击者利用该漏洞可在当前用户的上下文中执行任意代码或造成拒绝服务。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
【威胁通告】Windows 域内机器本地提权攻击
来自Shenanigans Labs的安全研究员公布了一种利用基于资源的约束委派(Resource-Based Constrained Delegation)进行活动目录攻击的方式，该攻击方式可能对域环境造成严重威胁，攻击者能够令普通的域用户以域管理员身份访问本地计算机的服务，实现本地权限提升，参考相关链接[1]。绿盟科技M01N Red Team对基于该攻击的本地权限提升进行了研究和复现，并在此基础上结合PowerShell Remoting对进一步获得域管理员权限进行了实验，详见链接[2]。
Windows任意文件读取0day漏洞处置手册
近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。