】一位安全研究人员在GitHub发布了Windows10中的一个0day漏洞概念验证代码。该漏洞由SandboxEscaper透露，他是一位之前就曾暴露过Windows漏洞的研究人员。最新的错误使得可以用任意数据覆盖任意文件，虽然为了利用漏洞必须满足许多标准，但它仍然可能是有严重危害的。在发布PoC之前，SandboxEscaper在圣诞节那天已经向微软通报了这个问题。

　　概念验证表明，可以使用通过Windows错误报告收集的数据覆盖文件pci.sys。攻击诸如此类的系统文件。

　　SandboxEscaper解释说，该技术可用于禁用第三方防病毒软件，病允许执行进一步的攻击。需要注意的是，他无法在具有单个CPU核心的计算机上利用此漏洞。

　　SandboxEscaper的Twitter帐户目前被暂停，但您可以在GitHub上找到有关该漏洞的更多信息。

　　海信（Hisense）滚筒洗衣机全自动 7公斤超薄嵌入 小型家用 除菌洗 冷水护色洗 HG70DA10 以旧换新

　　西门子（SIEMENS）274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 KG28US221C

　　苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用

　　绿联（UGREEN）何同学推荐65W氮化镓充电器套装多口Type-C快充头适用pd20W苹果15三星手机macbookPro笔记本电脑线元

　　格兰仕（Galanz）电烤箱 家用烤箱 40L大容量 上下独立控温 多层烘培烤箱炉灯多功能 K42 经典黑 40L 黑色

　　美的（Midea）中药锅煎药壶 智能陶电砂锅炖药锅煲 煎药机器 养生熬药壶 大容量分体式全自动煎药壶 长效预约 【4L容量】JYC4002 4L

　　美的（Midea）电压力锅 高压锅家用5L双胆鲜汤深胆煮汤锅 智能多功能电饭煲 智能预约焖香饭智能 7段调压 多重口感 50Q3-FS 5L

　　漫步者（EDIFIER）M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色

　　智能阅读新突破：超130款新闻资讯鸿蒙原生应用搭载AI技术巨浪云clash网址、意图框架、服务卡片等能力 完成上架