🐟 (@stevessr)微软 Defender 最新零日漏洞“ShieldCrash”可授予系统访问权限 中发帖

[!quote]+ 
一位名为 Nightmare Eclipse 的匿名安全研究员在微软发布 2026 年 9 月 Patch Tuesday 安全更新后不久,发布了一个名为“ShieldCrash”的新的 Microsoft Defender 零日漏洞利用程序。
ShieldCrash 被描述为绕过 ShieldBreak Defender 权限提升漏洞的程序,该漏洞已于周四修复,而 ShieldBreak Defender 权限提升漏洞本身又绕过了 RoguePlanet,RoguePlanet 是 6 月份披露的另一个 Defender 漏洞,微软已于 7 月份修复了该漏洞。
据 Nightmare Eclipse 称,ShieldCrash 概念验证漏洞利用程序可以让攻击者在完全打过补丁的 Windows 10、Windows 11 和 Windows Server 系...