你需要知道的:Windows Admin Center 远程权限提升(CVE-2026-26119)

该 PoC 表明低权限有效账户可通过网络将权限提升为远程命令执行。应升级到 Windows Admin Center 2.6.4 或更高版本，并审查管理中心账户及异常 PowerShell 活动。

「把 LDAP 换成 LDAPS」为何大多是伪命题：AD 成员机始终使用 389 端口，SRV 重定向等变通做法行不通；文章解释 LDAPS 的真实局限，并给出加固 AD LDAP 的可行方向。

本文回顾 CVE-2025-39964：Linux 内核 AF_ALG 加密套接字中的竞态条件导致 scatterlist 越界访问，结合 usercopy 预言机制，普通用户可实现本地提权至 root，并能逃逸 Docker 容器控制宿主机。该漏洞自 2011 年左右即存在，经负责任披露并作为 Google kernelCTF 提交获得 113,337 美元奖励，发现时间早于同样基于 AF_ALG 的 Copy Fail。

Ubuntu Server 默认安装会将首个用户静默加入 lxd 组，而 lxd 组成员身份在设计上等同于 root。24.04 起虽不再预装 LXD，但预置的 lxd-installer socket（属主 root:lxd、权限 0660）允许任何 lxd 组用户免密安装 LXD，启动挂载宿主文件系统的特权容器，直接登上宿主机 root。每个环节都是文档化的预期行为，弱点在于不安全的默认组合。我们在 20.04、22.04、24.04 和 26.04 上完整验证了到 euid=0 的整条链，厂商审阅后选择不修复（有意的商业决策），并同意发表本研究。

SyncJacking 漏洞解析：拥有特定权限的攻击者可滥用 Entra Connect 硬匹配同步接管任意已同步的 Entra ID 账户（含活跃 Global Administrator）；文章详述攻击原理、检测思路与缓解措施。

CVE-2025-64721 深度分析：Sandboxie 的原始 ALPC IPC 处理缺少边界检查，攻击者可泄露堆数据并制造 4GB 堆破坏，最终在 Windows 上获得 SYSTEM 级代码执行。