[CVE-2026-66804] Windows 漏洞利用技术：悬空的 COM 对象注册

PoC 展示了标准用户到 SYSTEM 的完整本地提权链，且利用代码已经公开，受影响 Windows 终端应尽快安装微软 2026 年 8 月安全更新。复现会在系统路径植入 DLL 并触发高权限服务，仅应在拥有明确授权的可回滚实验环境中进行。

Google Project Zero 文章，详解利用 CVE-2014-6350 逃逸 Internet Explorer 增强保护模式（EPM）沙箱。

Google Project Zero 文章，探讨堆喷射与堆地址随机化，以及浏览器利用如何仍能取得成功。

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。

Google Project Zero 文章，演示从非特权进程利用 DRAM rowhammer 硬件缺陷获取内核权限。

硬链接在 Windows 沙箱内并未被禁用，因而成为实用的利用原语。文章权衡其优劣，并在真实漏洞 CVE-2015-4481 中演示用法，同时说明 MS15-115 更新如何打破沙箱内攻击。