Microsoft Defender的争议事件
以下收录公开来源中与该品牌相关的争议事件。列出一条并不表示过错已经证实。
返回词条共 1 条
2026
研究人员发布可绕过 Microsoft Defender 补丁的 ShieldBreak PoC
问题披露
代号为"Nightmare Eclipse"的安全研究人员发布了名为 ShieldBreak 的验证代码（PoC），据称可绕过微软针对 CVE-2026-50656 发布的修复补丁，使已获得系统访问权限的攻击者取得 admin/root 权限。微软表示正在调查相关声明的有效性与适用性。安全顾问史蒂文·埃里克·费舍尔称已看到独立确认 ShieldBreak 确实有效，研究员凯文·博蒙特发布了针对 ShieldBreak 的 Microsoft Defender 高级狩猎检测规则。
品牌回应
调查 — Microsoft
微软已知悉相关漏洞报告，正在积极调查这些声明的有效性与潜在适用性。
来源摘录
微软已知悉相关漏洞报告，正在积极调查这些声明的有效性与潜在适用性。
就在微软修复 Defender 一个关键漏洞数周后，一名网络安全研究人员发布了疑似可绕过该补丁的攻击验证代码（PoC），攻击者一旦获得任意级别的系统访问权限，即可借此获得系统级控制权。
我已看到独立确认，ShieldBreak 确实有效，不过其利用方式与原始 RoguePlanet 漏洞有本质不同。