PulseAugur
实时 17:23:39
English(EN) Microsoft's bug-hunting nemesis extends vendetta with more zero-day attacks — Nightmare Eclipse publishes RoguePlanet and GreatXML local privilege escalation exploits

Nightmare Eclipse 发布了针对 Defender 和 BitLocker 的新的 Windows 零日漏洞利用

一位被称为 Nightmare Eclipse 的网络安全研究员发布了两个针对 Microsoft Windows 系统的新漏洞利用。第一个是 RoguePlanet,它是一个本地权限提升漏洞利用,利用 Windows Defender 中的一个漏洞,即使在完全打补丁的系统上也能获得 SYSTEM 用户访问权限。第二个漏洞利用 GreatXML 在特定条件下绕过了 BitLocker 加密,要求攻击者将精心制作的文件放置在 Windows 恢复分区上并触发 Defender 离线扫描。 AI

影响 新的漏洞利用凸显了广泛使用的操作系统中持续存在的漏洞,可能影响企业安全和数据保护。

排序理由 这是针对现有软件的漏洞利用发布,而不是新产品或前沿模型。

在 Tom's Hardware 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Nightmare Eclipse 发布了针对 Defender 和 BitLocker 的新的 Windows 零日漏洞利用

报道来源 [1]

  1. Tom's Hardware TIER_1 English(EN) · Bruno Ferreira ·

    Microsoft's bug-hunting nemesis extends vendetta with more zero-day attacks — Nightmare Eclipse publishes RoguePlanet and GreatXML local privilege escalation exploits

    Nightmare-Eclipse's vendetta against Microsoft and Windows continues apace — researcher publishes RoguePlanet and GreatXML local privilege escalation zero-day exploits