无视微软起诉威胁：安全研究员继续公布新的Windows零日漏洞

尽管几周前微软曾因泄露此前未知的软件缺陷而对其发出法律威胁。安全研究员仍公布了最新版本Windows中一个新漏洞的细节，该漏洞允许黑客获得对用户设备及其数据的系统级访问权限。这个名为ShieldBreak的新漏洞，是安全研究员Nightmare Eclipse最新的披露，该研究员近几个月来已公布了影响微软产品的多个漏洞的细节。ShieldBreak利用了Windows Defender中的一个缺陷。

据研究员Nightmare Eclipse称，这个最新的利用基于Nightmare Eclipse之前开发的一个被命名为RoguePlanet的利用。微软为RoguePlanet推出了一个补丁，但该研究员暗示微软的修复并不充分，并且他们最新的利用展示了对先前补丁的完全绕过。

—— Techcrunch