17:58IT之家(博客/媒体)安全研究员Nightmare Eclipse公开了名为ShieldBreak的零日漏洞,利用Windows Defender的缺陷将普通用户权限提升至系统级。该漏洞影响Windows 10、Windows 11(含25H2)及Windows Server 2025,并已发布概念验证程序。研究员Will Dormann验证了漏洞可正常利用,且仅在Defender开启时生效。微软尚未发布补丁,称已获悉并正在调查,此次公开恰逢“补丁星期二”次日。行业ShieldBreakWindows Defender微软推荐理由:Nightmare Eclipse公开了一个Windows零日漏洞,能直接提权到系统权限,微软还没出补丁,而且这个利用绕过了之前对RoguePlanet的修复。原文稍后读已读值得跟进有用关注 ShieldBreak