PulseAugur
实时 00:22:51
English(EN) Microsoft's bug-hunting nemesis extends vendetta with more zero-day attacks — Nightmare Eclipse publishes RoguePlanet and GreatXML local privilege escalation exploits

Nightmare Eclipse 发布针对 Defender 和 BitLocker 的新型 Windows 零日漏洞利用

一位被称为 Nightmare Eclipse 的网络安全研究员发布了两个针对 Microsoft Windows 的新型零日漏洞利用:RoguePlanetGreatXML。RoguePlanet 利用 Windows Defender 中的一个漏洞来实现 SYSTEM 用户权限,从而实现深度系统访问,尽管其有效性取决于特定的时机条件。GreatXML 是 BitLocker 加密的绕过方法,需要攻击者将特定文件放置在 Windows 恢复分区上并触发 Defender 脱机扫描。 AI

影响 新型漏洞利用凸显了广泛使用的操作系统中持续存在的漏洞,可能影响企业安全和用户数据。

排序理由 披露了针对广泛使用的软件的特定零日漏洞利用。

在 Tom's Hardware 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →

Nightmare Eclipse 发布针对 Defender 和 BitLocker 的新型 Windows 零日漏洞利用

报道来源 [2]

  1. Tom's Hardware TIER_1 English(EN) · Bruno Ferreira ·

    微软的漏洞猎杀宿敌以更多零日攻击延续其恩怨 — Nightmare Eclipse 发布 RoguePlanet 和 GreatXML 本地权限提升漏洞利用

    Nightmare-Eclipse's vendetta against Microsoft and Windows continues apace — researcher publishes RoguePlanet and GreatXML local privilege escalation zero-day exploits

  2. Mastodon — fosstodon.org TIER_1 English(EN) · [email protected] ·

    微软的漏洞猎人宿敌以更多零日攻击延续其恩怨 — Nightmare Eclipse 发布 RoguePlanet 和 GreatXML 本地权限提升漏洞……

    Microsoft's bug-hunting nemesis extends vendetta with more zero-day attacks — Nightmare Eclipse publishes RoguePlanet and GreatXML local privilege escalation … Nightmare-Eclipse's vendetta against Microsoft and Windows continues apace — researcher publishes RoguePlanet and GreatX…