微软修补允许完全域接管的Windows Admin Center严重漏洞

微软为Windows Admin Center（WAC）的严重漏洞发布了紧急补丁，该漏洞允许远程攻击者进行权限提升并可能获得Active Directory域的完全控制。 该漏洞存在于在特定竞争条件下无法正确验证会话令牌的身份验证组件中。立即将Windows Admin Center更新到2511版本，将访问限制为受信任的管理员IP，并实施多因素身份验证。