无视微软起诉威胁:安全研究员继续公布新的Windows零日漏洞
尽管几周前微软曾因泄露此前未知的软件缺陷而对其发出法律威胁。安全研究员仍公布了最新版本Windows中一个新漏洞的细节,该漏洞允许黑客获得对用户设备及其数据的系统级访问权限。这个名为ShieldBreak的新漏洞,是安全研究员Nightmare Eclipse最新的披露,该研究员近几个月来已公布了影响微软产品的多个漏洞的细节。ShieldBreak利用了Windows Defender中的一个缺陷。
据研究员Nightmare Eclipse称,这个最新的利用基于Nightmare Eclipse之前开发的一个被命名为RoguePlanet的利用。微软为RoguePlanet推出了一个补丁,但该研究员暗示微软的修复并不充分,并且他们最新的利用展示了对先前补丁的完全绕过。
—— Techcrunch
尽管几周前微软曾因泄露此前未知的软件缺陷而对其发出法律威胁。安全研究员仍公布了最新版本Windows中一个新漏洞的细节,该漏洞允许黑客获得对用户设备及其数据的系统级访问权限。这个名为ShieldBreak的新漏洞,是安全研究员Nightmare Eclipse最新的披露,该研究员近几个月来已公布了影响微软产品的多个漏洞的细节。ShieldBreak利用了Windows Defender中的一个缺陷。
据研究员Nightmare Eclipse称,这个最新的利用基于Nightmare Eclipse之前开发的一个被命名为RoguePlanet的利用。微软为RoguePlanet推出了一个补丁,但该研究员暗示微软的修复并不充分,并且他们最新的利用展示了对先前补丁的完全绕过。
—— Techcrunch