一面亲一面膜下的视频微软 Win10 / Win11 新威胁：RID 劫持可提权至管理员控制你一面亲一面膜下的视频的 PC_ZAKER新闻

微软 Win10 / Win11 新威胁：RID 劫持可提权至管理员控制你一面亲一面膜下的视频的 PC_ZAKER新闻

　　美方的态度则比较微妙。有点酸不溜秋的。通话结束后不到24小时，白宫国家安全委员会战略沟通协调员柯比表示，中乌领导人通话“是件好事”，但对是否进一步促进和平进程仍持有疑问。他强调，白宫事前对此并不知情。

IT 之家 1 月 25 日消息，科技媒体 bleepingcomputer 昨日（1 月 24 日）发布博文，报道称黑客组织 Andariel 利用 RID 劫持技术，欺骗 Windows 10、Windows 11 系统，将低权限账户视为管理员权限账户。IT 之家注：RID 全称为 Relative Identifier，直译过来为相对标识符，隶属于 Windows 系统中安全标识符（SID），而 SID 是分配给每个用户账户的唯一标识符。RID 的值指示账户的访问级别，例如管理员为 "500"，来宾账户为 "501"，普通用户为 "1000"，域管理员组为 "512"。所谓的 RID 劫持，就是攻击者修改低权限账户的 RID，让其匹配管理员账户的 RID 值，Windows 系统就会授予其提升的访问权限。不过执行此攻击需要访问 SAM 注册表，因此黑客需要首先入侵系统并获得 SYSTEM 权限。博文详细介绍了 Andariel 的攻击流程如下：Andariel 利用漏洞，获得目标系统上的 SYSTEM 权限。他们使用 PsExec 和 JuicyPotato 等工具启动 SYSTEM 级别的命令提示符，实现初始权限提升。虽然 SYSTEM 权限是 Windows 上的最高权限，但它不允许远程访问，无法与 GUI 应用程序交互，容易被检测到，并且无法在系统重启后保持。为了解决这些问题，Andariel 首先使用 "net user" 命令并在末尾添加 "'" 字符来创建一个隐藏的低权限本地用户。这样，攻击者确保该账户无法通过 "net user" 命令看到，只能在 SAM 注册表中识别。然后，他们执行 RID 劫持以将权限提升至管理员级别。Andariel 将他们的账户添加到远程桌面用户和管理员组。通过修改安全账户管理器（SAM）注册表可以实现所需的 RID 劫持。黑客使用定制的恶意软件和开源工具来执行这些更改。虽然 SYSTEM 权限允许直接创建管理员账户，但根据安全设置的不同，可能会有一些限制。提升普通账户的权限更加隐蔽，更难被检测和阻止。Andariel 试图通过导出修改后的注册表设置、删除密钥和恶意账户，然后从保存的备份中重新注册来掩盖其踪迹，从而在不出现在系统日志的情况下重新激活。为了降低 RID 劫持攻击的风险，系统管理员应该使用本地安全机构（LSA）子系统服务来检查登录尝试和密码更改，并防止对 SAM 注册表的未经授权的访问和更改。还建议限制 PsExec、JuicyPotato 和类似工具的执行，禁用 Guest 账户，并使用多因素身份验证保护所有现有账户。

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:吴克俭

TOP1热点：网络“大V”司马南偷税被罚超900万

　　[#孟菲斯动物园发文送别丫丫#]当地时间4月26日上午，旅居美国的大熊猫“丫丫”启程离开田纳西州孟菲斯动物园，踏上回国旅程。孟菲斯动物园在社交媒体推特上发文告别，“大熊猫丫丫开始了她的回国之旅……20年过去了，‘丫丫’已经像（我们的）家人一样，孟菲斯动物园的工作人员和当地社区都会非常想念她。我们祝她一切顺利。”据称，北京时间27日约17点，“丫丫”将抵达上海。。

　　肖建春于2000年6月至2006年11月任五常市委书记，后任绥化市委常委、 副市长，绥化市委副书记、市长，大兴安岭地委书记，黑龙江省林业厅党组书记等职，2017年3月退休，2017年8月15日通报被查。

TOP2热点：消费者在淘工厂买到假“大宝”，澎湃介入后平台赔付并清退供应商

　　“黄老师小时候经历过抗日战争，在桂林亲眼见到一名5岁的小女孩在防空洞外被侵华日军的飞机炸死了。‘擦干祖国身上的耻辱’，这种精神是一代代传下来的。”胡伟武对《环球人物》记者说。

　　2022年10月25日，二十届中央政治局首次召开会议。会议一项重要议程，即是审议《中共中央政治局贯彻落实中央八项规定实施细则》，提出“必须始终把中央八项规定作为长期有效的铁规矩、硬杠杠”。

TOP3热点：拜登“机签”赦免令无效？特朗普盯上的“自动笔”是啥？打扑克视频全程不盖被子视频

　　据黑龙江省纪委监委4月25日消息：黑龙江省哈尔滨市政协党组成员、秘书长，机关党组书记张希清涉嫌严重违纪违法，目前正接受佳木斯市纪委监委纪律审查和监察调查。

　　在海口市公安局美兰分局蓝天派出所，冯飞详细了解“五一”假期值班备勤、警力部署、治安巡逻和服务群众等情况，并走进值班室、休息室，关切询问值守一线的民警工作生活情况。在民生燃气美涯气源厂，他实地检查燃气存储和保供、安全生产、设备养护等工作。冯飞向坚守一线的广大工作者表示感谢，叮嘱有关部门负责人要关心关爱一线值班值守人员，做好相关保障工作。要保持“时时放心不下”的责任感，守牢安全底线，畅通各类信息沟通渠道，提升智慧化和精细化管理水平，把防风险、保安全、护稳定等工作做得更实更紧更到位，确保市民游客度过一个平安祥和的假期。

TOP4热点：千禾味业回应酱油产品检出镉：来自原料，“千禾0”系零添加不存在混淆概念韩国14MAY18_XXXXXL56ENDIAN

　　2021年9月20日起施行的《中华人民共和国监察法实施条例》第四十七条指出， 上级监察机关对于下一级监察机关管辖范围内的职务违法和职务犯罪案件，具有下列情形之一的，可以依法提级管辖：

　　一天前，申军良给两名案犯写了一封信，希望对方家属能够转达。信中写道：“从2005年1月4日，申聪被你们入室抢走的那一刻，到今天已经是18年3个月零22天。我对你们一直是愤怒，曾也无助，被你们带走的这3个孩子的家庭，仍然在痛苦中挣扎，最后的善良留给他们好不好？”

TOP5热点：中国对涉嫌刑事案件外国人的政策是否会有变化？外交部：一视同仁may18_XXXXXL56endian

　　在例行记者会上提出相关问题的是总台央视记者，而不是一些外媒记者。这显然意味着中国方面相当乐意将这件事公之于众。更须注意，此前一天，中乌两国最高领导人刚通了电话。双方就中乌关系和乌克兰危机交换了意见。

　　其实，中国学者多年来一直呼吁提高稳定经费的支持比例，但由于整个体制存在对以竞争性经费为主体的路径依赖，无论科研工作者还是管理者，对稳定性经费与竞争性经费的关系，一直没有形成很好的共识。

TOP6热点：美国要换掉泽连斯基？147大但人文艺术37大但人文艺术

　　据黑龙江省纪委监委4月25日消息：黑龙江省哈尔滨市政协党组成员、秘书长，机关党组书记张希清涉嫌严重违纪违法，目前正接受佳木斯市纪委监委纪律审查和监察调查。

　　他对《环球人物》记者表示，快80岁时的黄令仪仍然每天到公司上班，拖着鼠标在电脑上查电路。他想说不要这么辛苦了，黄令仪脱口而出一句话：“我这辈子最大的心愿，就是匍匐在地，擦干祖国身上的耻辱。”

TOP7热点：中国对加拿大籍毒贩执行死刑，中方对涉刑案外国人政策是否会有变化？外交部回应一个好妈妈1 中字

　　当时，他带队赴浙江绍兴推介泗洪美食美景，推介会上他戴着瓜皮帽，一手端着红酒，一手拎着螃蟹，卖力吆喝。据《决策》杂志报道，刘仰刚当时还对记者们说：“你们做新闻只要把我的螃蟹推销出去就行了，我个人形象不在乎。”

　　2003年，作为中国科研体制改革“试验田”的北生所开始筹建，其目标是出人才、出成果、出机制。王晓东是北生所第一、二任所长，他对《中国新闻周刊》介绍，北生所目前每年能获得2.5亿元的稳定经费支持，分别来自北京市、科技部和清华大学。北生所实行理事会下的所长负责制，行政、财务完全自主。

TOP8热点：影子调查｜32层住宅的二楼，是谁凿了那根承重柱？17may18_XXXXXL56endian

　　辛敏超于2014年6月至2016年11月任五常市委书记，后任双鸭山市委常委、副市长，黑龙江省发改委党组成员、省粮食和物资储备局党组书记、局长等职，今年2月1日通报被查。

　　前前后后找了一圈，工作还是没着落。申军良干起了代驾，后来转为网约车，整日奔波在济南的街头巷尾。晓莉则做起了直播，但收入也没有多少——她不会化妆，也不懂那些网红产品，带的货都是便宜、实惠的老牌零食、衣服等，佣金相对较低。

TOP9热点：河南项城官方证实一工业园内厂房发生爆炸，医院已接收受伤人员中国农村真卖BBWBBW

　　一位不愿具名的中科院某基础研究所所长对《中国新闻周刊》说，目前，各类项目来源不一，都有各自管理部门，比如科技部、基金委等。研究所对科学家所在的课题组只有保障义务和财务管理责任，但因为项目不是自己选的，所里既没有资源、也没有权力对项目任务进行调整，同时也不对项目的缺失或对错负责。

　　中央纪委国家监委通报中指出，师存武等人身为重要岗位“一把手”，在党的二十大刚刚胜利闭幕，青海省委全面学习宣传贯彻党的二十大精神、举办学习培训班期间，带头违反中央八项规定精神违规聚餐饮酒，造成严重后果和恶劣影响，是罔顾中央三令五申顶风违纪的典型。

TOP10热点：四川省长施小琳会见华为公司轮值董事长孟晚舟刻晴大战史莱姆隐藏网站

　　因为以肉为主，当主食吃得多，所以吃一顿锦州烧烤并不便宜。在锦州有一句话叫“吃烧烤比吃中餐贵”。人均七八十是常态，吃好点得一百多，放在北京，这个价位也在餐饮领域中等偏上的位置。

　　中国元首昨天在通话中再次强调，这实际上也是自俄乌冲突爆发以来，他在国内外不同场合反复重申的一贯立场：在乌克兰危机问题上，中方始终站在和平一边，核心立场就是劝和促谈。对话谈判是唯一可行的出路。世界有目共睹的是，中国元首本人早就躬身入局，运筹帷幄，就危机相继提出了“四个应该”、“四个共同”和“三点思考”。鉴于昨天中国元首最新强调的“三个不会”，在全球舆论场上引发如此强烈的关注与回响，我个人认为，它和前面提到的“四个应该”、“四个共同”和“三点思考”也应一体并置，还包括在俄乌冲突一周年之际中方发布的十二点立场文件，共同构成推动政治解决乌克兰危机的中国方案，是一整套大国立场与决策逻辑。俄乌危机延宕一年多，之所以至今没有平息迹象，不但直接冲突方死伤惨重，代价高昂，外溢影响与冲击也在持续扩散，尤其在能源与粮食市场，整个世界都在为此埋单。一个很重要的原因，就是来自外部世界的助推，隔岸观火置身事外的国家有之，拱火浇油加剧冲突的国家有之，趁机牟利大发战争财的国家更有之，美国不是有人公开鼓吹“不惜打到最后一个乌克兰人”吗？