Chaotic Eclipse
PulseAugur coverage of Chaotic Eclipse — every cluster mentioning Chaotic Eclipse across labs, papers, and developer communities, ranked by signal.
-
Nightmare Eclipse 发布针对 Defender 和 BitLocker 的新型 Windows 零日漏洞利用
一位被称为 Nightmare Eclipse 的网络安全研究员发布了两个针对 Microsoft Windows 的新型零日漏洞利用：RoguePlanet 和 GreatXML。RoguePlanet 利用 Windows Defender 中的一个漏洞来实现 SYSTEM 用户权限，从而实现深度系统访问，尽管其有效性取决于特定的时机条件。GreatXML 是 BitLocker 加密的绕过方法，需要攻击者将特定文件放置在 Win…
-
Windows Server 域控制器遭受关键权限提升漏洞攻击
在 Windows Server 域控制器中发现了一个关键的远程代码执行漏洞，评级为 9.8。该漏洞允许同一网络上的未经身份验证的用户通过向 Netlogon 服务发送畸形 UDP 数据包来获得系统权限。尽管 Microsoft 在 5 月 12 日发布了补丁，但该漏洞已在野外被利用，对企业网络构成重大风险。
-
Microsoft 警告 BitLocker 零日漏洞，提供 USB 绕过缓解方案
Microsoft 已发布针对影响 Windows BitLocker 的零日漏洞（称为 YellowKey）的缓解建议。该漏洞由一位名叫 Chaotic Eclipse 的黑客详细披露，允许攻击者使用特制的 USB 密钥绕过安全功能。虽然完整的安全更新正在准备中，但用户可以立即采取控制措施，例如限制 USB 启动访问或为 BitLocker 保护添加 PIN。
-
零日漏洞可解锁 BitLocker 驱动器，提升 Windows 权限
一位名为 Chaotic Eclipse 的安全研究人员披露了两个针对 Microsoft Windows 的新零日漏洞。第一个被称为“YellowKey”，只需将特定文件复制到 U 盘并重新启动到 Windows 恢复环境，即可未经授权访问 BitLocker 加密驱动器。该漏洞绕过了对加密密钥的需求，据报道即使有 TPM 和 PIN 保护也有效，这引起了全球数百万用户的严重安全担忧。第二个漏洞“GreenPlasma”据称通过操纵…
-
黑客发布两个针对 BitLocker 和 CTFMON 的 Windows 零日漏洞
一位名为 Chaotic Eclipse 的安全研究员公开披露了两个新的 Microsoft Windows 零日漏洞，分别命名为 YellowKey 和 GreenPlasma。这些漏洞分别针对 Windows BitLocker 加密和 CTFMON 任意节创建，并且已经被用于实际的攻击活动中。该研究员声称，此次披露是对微软处理漏洞报告方式不满的回应，并威胁将采取进一步行动。