奇安信CERT發布Windows Error Reporting提權漏洞風險通告

奇安信CERT於11月9日發布Windows Error Reporting參數注入權限提升漏洞（CVE-2026-97798）風險通告，攻擊者可從普通用戶或中等完整性管理員提升至SYSTEM。影響：本地提權可與釣魚郵件、惡意文檔組合形成完整攻擊鏈，終端應盡快安裝修補。 來源