利用漏洞提权
前面介绍过利用工具去提权，而且比较理想化，就是已经有了管理员权限。这里介绍通过漏洞来进行提权，也不是所有漏洞都能用来进行提权，要找特定的漏洞。
微软推出Xbox Bug漏洞赏金计划 奖励高达20000美元
微软目前大量向漏洞发现者支付漏洞赏金，例如Windows操作系统，Office套件，IE和Edge Web浏览器，大量的云服务，Hyper-V虚拟机管理程序技术以及ElectionGuard投票软件。
微软宣布11月共修复5个零日漏洞，其中3个已遭黑客利用
IT之家 11 月 20 日消息，微软宣布，今年 11 月的 Patch Tuesday 总共修复了 60 多个安全漏洞，其中包括 5 个零日漏洞，据称有 3 个已经被黑客利用。
报告称微软6月Win11补丁存在安全风险，恐致磁盘写满/应用崩溃
IT之家 7 月 10 日消息，微软于 7 月 8 日发布安全公告，宣布通过更新微软恶意软件防护引擎，已修复名为 RoguePlanet 的安全漏洞，该漏洞 CVSS 3.1 评分为 7.8 分。
顶级华人白帽黑客，加盟智谱
智东西作者 | 陈骏达编辑 | 李水青智东西10月15日报道，昨天深夜，全球顶级安全研究员古河（本名陈雪斌，Yuki Chen）在X平台上官宣，他已经加入智谱，从事网络安全相关研究。
三层防护框架：时间敏感以太网的网络安全威胁与防护研究
来源：市场资讯（来源：Cismag 信息安全与通信保密杂志社）编者荐语Editor's RecommendationTSN（时间敏感以太网）兼备标准以太网的开放性与确定性低时延、高可靠传输能力，正加速应用于工业控制、车载网络等实时关键领域。
Windows 10再爆重大漏洞：微软却迟迟不行动
Windows 10又出现了新的漏洞，不过这次跟之前不太一样，因为微软早在几个月前就知道了，只是迟迟没有行动。
Windows 10再爆重大漏洞：微软却迟迟不行动
Windows 10又出现了新的漏洞，不过这次跟之前不太一样，因为微软早在几个月前就知道了，只是迟迟没有行动。
微软一口气致谢 23 个漏洞，背后是智谱 GLM 和一位顶级“白帽”
作者 | 凌敏 一个常年霸榜微软安全研究者榜单的顶级白帽，最近有了新身份。10 月 14 日，知名白帽安全研究员古河（Yuki Chen）在社交平台 X 上发布了一条动态，低调宣布加入智谱。他表示，希望借助前沿 AI 的力量，构建一个更加安全的网络空间。
微软已修复：黑客22万美元暗网兜售Win10/Win11高危漏洞
IT之家 3 月 10 日消息，科技媒体 NeoWin 今天（3 月 10 日）发布博文，网名为 Kamirmassabi 的新用户在暗网以 22 万美元（IT之家注：现汇率约合 152.