ZONE.CI 全球网

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

BlueHammer漏洞CVE-2026-33825正被勒索团伙利用，该漏洞涉及MicrosoftDefender组件，CISA已将其列入已知被利用漏洞目录。安全软件的高权限使其成为攻击目标，企业应确认补丁覆盖、复核更新链路、进行终端狩猎并补齐安全工具治理，不能完全信任单一防护工具。

今日安全简讯涵盖6条重要事件：微软Defender零日漏洞CVE-2026-33825（代号BlueHammer）已被勒索软件利用，CISA已将其列入已知利用漏洞目录；日本电产台湾子公司遭Blackfield勒索软件攻击，被索200万美元赎金；GameStop疑似发生数据泄露，超5400万条客户记录被叫卖；微软AzureCLI遭大规模密码喷洒攻击，至少64个组织的78个账户被入侵；Adobe紧急修复ColdFusion和CampaignClassic中的七个严重漏洞；久保田北美分公司遭入侵，员工及家属敏感

Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defender提权、BitLocker绕过等多攻击面漏洞。建议企业优先部署补丁、实施端点防护多层化、加固BitLocker配置并跟踪威胁情报。

2026年5月底，安全研究员nightmareeclipse/chaoticeclipse公开6个微软0-day漏洞并发布POC，涉及Defender权限提升、瘫痪及BitLocker等核心组件，微软指责其未协调披露并暗示法律追责，双方矛盾源于此前漏洞提交被拒、账号被封等积怨，事件引发安全圈对漏洞披露规则的争议，建议用户立即更新系统、开启Defender防护并警惕相关攻击。

研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC利用程序，该漏洞利用Defender处理逻辑中的TOCTOU竞争条件，通过NTFS连接点重定向系统级文件操作，使攻击者能在完全打补丁的Windows10/11系统上获得SYSTEM权限。该漏洞是2026年4月以来Defender系列漏洞披露的最新案例，早期类似工具已被用于实际攻击，建议组织密切关注微软安全更新以获取紧急补丁。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

BlueHammer漏洞CVE-2026-33825正被勒索团伙利用，该漏洞涉及MicrosoftDefender组件，CISA已将其列入已知被利用漏洞目录。安全软件的高权限使其成为攻击目标，企业应确认补丁覆盖、复核更新链路、进行终端狩猎并补齐安全工具治理，不能完全信任单一防护工具。

今日安全简讯涵盖6条重要事件：微软Defender零日漏洞CVE-2026-33825（代号BlueHammer）已被勒索软件利用，CISA已将其列入已知利用漏洞目录；日本电产台湾子公司遭Blackfield勒索软件攻击，被索200万美元赎金；GameStop疑似发生数据泄露，超5400万条客户记录被叫卖；微软AzureCLI遭大规模密码喷洒攻击，至少64个组织的78个账户被入侵；Adobe紧急修复ColdFusion和CampaignClassic中的七个严重漏洞；久保田北美分公司遭入侵，员工及家属敏感

Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defender提权、BitLocker绕过等多攻击面漏洞。建议企业优先部署补丁、实施端点防护多层化、加固BitLocker配置并跟踪威胁情报。

2026年5月底，安全研究员nightmareeclipse/chaoticeclipse公开6个微软0-day漏洞并发布POC，涉及Defender权限提升、瘫痪及BitLocker等核心组件，微软指责其未协调披露并暗示法律追责，双方矛盾源于此前漏洞提交被拒、账号被封等积怨，事件引发安全圈对漏洞披露规则的争议，建议用户立即更新系统、开启Defender防护并警惕相关攻击。

研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC利用程序，该漏洞利用Defender处理逻辑中的TOCTOU竞争条件，通过NTFS连接点重定向系统级文件操作，使攻击者能在完全打补丁的Windows10/11系统上获得SYSTEM权限。该漏洞是2026年4月以来Defender系列漏洞披露的最新案例，早期类似工具已被用于实际攻击，建议组织密切关注微软安全更新以获取紧急补丁。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

BlueHammer漏洞CVE-2026-33825正被勒索团伙利用，该漏洞涉及MicrosoftDefender组件，CISA已将其列入已知被利用漏洞目录。安全软件的高权限使其成为攻击目标，企业应确认补丁覆盖、复核更新链路、进行终端狩猎并补齐安全工具治理，不能完全信任单一防护工具。

今日安全简讯涵盖6条重要事件：微软Defender零日漏洞CVE-2026-33825（代号BlueHammer）已被勒索软件利用，CISA已将其列入已知利用漏洞目录；日本电产台湾子公司遭Blackfield勒索软件攻击，被索200万美元赎金；GameStop疑似发生数据泄露，超5400万条客户记录被叫卖；微软AzureCLI遭大规模密码喷洒攻击，至少64个组织的78个账户被入侵；Adobe紧急修复ColdFusion和CampaignClassic中的七个严重漏洞；久保田北美分公司遭入侵，员工及家属敏感

Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defender提权、BitLocker绕过等多攻击面漏洞。建议企业优先部署补丁、实施端点防护多层化、加固BitLocker配置并跟踪威胁情报。

2026年5月底，安全研究员nightmareeclipse/chaoticeclipse公开6个微软0-day漏洞并发布POC，涉及Defender权限提升、瘫痪及BitLocker等核心组件，微软指责其未协调披露并暗示法律追责，双方矛盾源于此前漏洞提交被拒、账号被封等积怨，事件引发安全圈对漏洞披露规则的争议，建议用户立即更新系统、开启Defender防护并警惕相关攻击。

研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC利用程序，该漏洞利用Defender处理逻辑中的TOCTOU竞争条件，通过NTFS连接点重定向系统级文件操作，使攻击者能在完全打补丁的Windows10/11系统上获得SYSTEM权限。该漏洞是2026年4月以来Defender系列漏洞披露的最新案例，早期类似工具已被用于实际攻击，建议组织密切关注微软安全更新以获取紧急补丁。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

BlueHammer漏洞CVE-2026-33825正被勒索团伙利用，该漏洞涉及MicrosoftDefender组件，CISA已将其列入已知被利用漏洞目录。安全软件的高权限使其成为攻击目标，企业应确认补丁覆盖、复核更新链路、进行终端狩猎并补齐安全工具治理，不能完全信任单一防护工具。

今日安全简讯涵盖6条重要事件：微软Defender零日漏洞CVE-2026-33825（代号BlueHammer）已被勒索软件利用，CISA已将其列入已知利用漏洞目录；日本电产台湾子公司遭Blackfield勒索软件攻击，被索200万美元赎金；GameStop疑似发生数据泄露，超5400万条客户记录被叫卖；微软AzureCLI遭大规模密码喷洒攻击，至少64个组织的78个账户被入侵；Adobe紧急修复ColdFusion和CampaignClassic中的七个严重漏洞；久保田北美分公司遭入侵，员工及家属敏感

文章总结： Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defende

文章总结： CVE-2026-33825(BlueHammer)是WindowsDefender引擎中的TOCTOU本地提权漏洞，CVSS7.8，已公开PoC并

文章总结： CVE-2026-33825(BlueHammer)是WindowsDefender引擎中的TOCTOU本地提权漏洞，CVSS7.8，已公开PoC并

文章总结： CVE-2026-33825(BlueHammer)是WindowsDefender引擎中的TOCTOU本地提权漏洞，CVSS7.8，已公开PoC并