\"当攻击者获得对系统的访问权限时 , 将权限升级到root(POSIX系列)或管理员(Windows)通常是攻击者的首要任务 , 因为它使他们能够完全控制目标 , 并可以帮助他们将立足点扩展到其他受害者 。 这种情况已经很久没有改变 , 在可预见的未来也不太可能改变 。
Delinea的网络安全布道者Shweta Khare指出 , 今年已经出现了几个Windows内核 , DNS服务器RCE和Adobe漏洞 , 因为它们允许攻击者获得提升的本地系统或管理员权限 。
【Linux|发现\肮脏的管道\——Linux漏洞】Khare说 , 像这样的操作系统错误和应用程序级漏洞可以让攻击者提升特权 , 在网络内部横向移动 , 执行任意代码 , 并完全接管设备 。
- 喜马拉雅发现新物种!科学家发现“雪人”遗物,令人感到意外
- 卫星拍摄下的南极洲,专家发现神秘骨架:人类又发现了史前物种
- 土耳其发现四肢爬行人群,这是咋回事?科学家警告:人类要留心了
- 在南极3500米的深海,科学家发现新物种,这是个透明的肉球?
- 新发现恐龙可能在灾难性的太空岩石撞击地球之前就已经灭绝了
- 西伯利亚冻土层融化,发现14300年前生物,人类也许该清醒了
- 中美科学家在琥珀中发现1亿年前的虱子,它们以恐龙羽毛为食
- 科学家们发现大黄蜂条纹的进化基因途径
- 科学家发现巨大的海栖爬行动物化石 或代表地球上已知最早的巨型动物
- 水洞中发现玛雅人残骸,可能并没有消失,或揭开玛雅消失之谜!
