非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Intego X9：永远不要信任我的更新

blog.quarkslab.com | 研究 | #vulnerability-research | #privilege-escalation | #macos | #vulnerability | #antivirus | #intego | #xpc | #toctou

摘要

Quarkslab Intego 系列第三篇：将 netupdated 守护进程的 XPC 认证绕过（PID 复用 TOCTOU 竞争）与另一缺陷串联，实现提权至 root，并剖析 macOS XPC 机制校验不足的架构性风险。
发布时间
收录时间

原文 ↗

相关内容

  1. Intego X9：为什么你的 macOS 杀毒软件不应信任 PID (blog.quarkslab.com)
  2. Intego X9：当你的 macOS 杀毒软件变成敌人 (blog.quarkslab.com)
  3. [CVE-2026-90894] ParaShells：Parallels Desktop 把设备安装变成 Root Shell (jfrog.com)
  4. 榨干 Intego 的最后一滴价值——Windows 本地权限提升漏洞 (blog.quarkslab.com)
  5. Avira：反序列化、删除和提权——正确使用杀毒软件的方式 (blog.quarkslab.com)
  6. CVE-2026-8206 — Themeum Kirki WordPress 插件密码重置邮件重定向导致权限提升 (aretiq.ai)

返回