开云kaiyun集团世界杯中国官网 微软封禁Windows零日谬误盘问员 行家指此举系抨击

发布日期：2026-05-28 23:23    点击次数：59

真钱三公棋牌游戏官网

　　【CNMO科技音问】近日，封禁了安全盘问员Nightmare-Eclipse（又称Chaotic Eclipse）的GitHub账户，未诠释具体原因。

　　该盘问员此前曾屡次发布Windows零日谬误，并宣称微软此举是抨击步履。他在博客中默示，微软拒却相同，未支付谬误赏金，并称微软曾阻难要“毁了他的糊口”，且已将其用于叙述谬误的微软账户一并删除。该盘问员策画于7月14日公布更多零日谬误，以此反击微软。

　　事件始于本年4月初，盘问员在未提前见知的情况下发布了名为BlueHammer的零日谬误，可借助Windows Defender得回SYSTEM权限。随后他又公布了RedSun、UnDefend、GreenPlasma、MiniPlasma和YellowKey等谬误，开云kaiyun集团世界杯中国官网其中BlueHammer、RedSun和UnDefend已被证据正在被积极运用。这些谬误大多触及Windows系统作事或组件，如CTFMon作事、Cloud Filter运转以及BitLocker加密，攻击者可通过部分或完好的PoC代码松驰运用。

　　安全行家William Dormann对此辩驳称，微软安全反映中心（MSRC）已往表露优秀，但为勤俭本钱奉命了资深东说念主员，导致历程僵化。他猜测微软可能因盘问员拒却提交谬误运用视频而关闭了关系案件。当今微软未就此事发表官方声明。业界以为，封禁盘问员账户无助于擢升安全，反而可能激化矛盾，且关系谬误代码已公开，微软应改换谬误露馅与反映战略。