RCE漏洞

近期安全圈连续爆出两起高危桌面端安全漏洞，分别为WindowsDefender权限提升漏洞与搜狗输入法Windows版远程代码执行RCE漏洞。一个是系统自带防护组件本地提权，一个是广泛使用的输入法远程代码执行，两者覆盖个人电脑、企业办公终端海量设备，部分漏洞已有技术细节与POC公开，政企单位与个人用户需要尽快开展终端排查与安全加固。