9 月大更新之后!微软 Defender 曝出补丁绕过型零日漏洞

时间:2026-09-10 15:10:52

作者:yonghuang

来源:纯净版系统

  纯净版系统 9 月 10 日最新消息,微软在发布了 2026 最大 Windows 11 累积更新之后又有代号 ShieldCrash 的微软 Defender 零日漏洞被爆出,宣称可以绕过本次修复。

9 月大更新之后!微软 Defender 曝出补丁绕过型零日漏洞

  影响范围方面,该研究员称漏洞影响 Windows 10、Windows 11 以及 Windows Server 多个版本。

  根据展示的概念验证漏洞利用程序,ShieldCrash 关联微软已修复的 ShieldBreak 漏洞,后者追踪编号为 CVE-2026-69414,已在本周累积更新中修复。

  纯净版系统援引博文介绍,研究员称,微软修复了部分可重复利用问题的条件,但遗漏了一个仍可触发原问题的位置。攻击者利用 ShieldCrash,能以 SYSTEM 权限读取任意文件。SYSTEM 是 Windows 中权限最高的本地账户级别之一。

  该媒体指出围绕漏洞赏金和漏洞披露实践,Nightmare Eclipse 与微软处于持续争议状态。该研究员自今年 4 月以来,披露了 ShieldBreak、LegacyHive、RoguePlanet、BlueHammer、RedSun、YellowKey、GreenPlasma、MiniPlasma 和 UnDefend 等多个零日漏洞。

  微软后续修复了 ShieldBreak 等大部分漏洞,但其他漏洞仍然缺乏官方补丁。

  系统推荐

  1. 如果你是日常工作学习使用,需要家庭版的功能,推荐你下载:Windows11 25H2 X64 家庭中文版(前往下载
  2. 如果你是日常使用,想要比较纯净的版本,推荐你下载:Windows11 25H2 X64 最新纯净版(前往下载

  3. 如果你是专业的工作人员,对于数据处理要求较高,建议你下载:Windows11 25H2 X64 专业工作站版(前往下载

  4. 如果你是企业工作人员,对于数据的安全问题和系统的稳定性要求较高,推荐你下载:Windows11 24H2 X64 企业版(前往下载

  以上是纯净版系统提供的最新资讯,感谢您的阅读,更多精彩内容请关注纯净版系统官网。

大家都在看

提取码
XGZS
关闭 前往下载
官方交流群 扫码关注
扫码关注