刚刚修复的Windows 0day和Chrome 0day 已被组合用于 WizardOpium 攻击（详解）

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 微软在刚刚发布的12月“补丁星期二”中共修复36个漏洞，其中含一个已遭利用的 Windows 0day (CVE-2019-1458)。卡巴斯基实验室指出，该漏洞和一个 Chrome 0day  (CVE-2019-13720) 同时被用于Operation  WizardOpium 攻击活动中。 微软将该漏洞称为“Win32k提权

>>阅读原文<<