Doyensec 发现了随 Windows 一起分发的 VBS 隔离区 SFAPE.dll 中的多个漏洞，并将这些漏洞串联起来，从而在 Windows 隔离用户模式（VTL1）内的隔离区中获得了代码执行权限。该文章探讨了 VBS 隔离区的工作原理，以及内存错误如何破坏其隔离保证。微软已在 2026 年 9 月的公告中针对 CVE-2026-83498 解决了所报告的问题。由 /u/nibblesec 提交