微软对手发布新的零日权限提升漏洞

知名黑客 Nightmare Eclipse 最近发布了名为 ShieldBreak 的新 Windows 零日漏洞，该漏洞理论上可以让普通用户通过运行特定代码获得系统级别的权限。尽管 Eclipse 称微软未能完全修复之前的 RoguePlanet 漏洞，但初步测试显示 Defender 已经能够检测到这一攻击，并且可能在上周的更新中已经修补了相关问题。研究人员 Kevin Beaumont 和 Will Dormann 表示他们成功复现了该漏洞，但在最新的 Windows 11 虚拟机上并未发现任何异常结果。微软似乎已经发布了针对 ShieldBreak 的 Defender 检测规则，尽管如此，由于许多用户和企业可能尚未安装最新补丁，因此仍可能存在风险。