文章总结： 微软9月补丁修复的Defender提权漏洞被ShieldCrash再次绕过，PoC可在各受支持Windows版本以SYSTEM读任意文件；GreyNoise披露数百AI智能体攻击PaperCut实例，26秒攻破11家组织。建议保持更新、开启篡改防护、部署应用白名单、限制本地管理员并监控MsMpEng行为，附检测脚本。 综合评分： 74 文章分类： 漏洞预警,威胁情报,安全大事件,终端安全,AI安全

---

全球网络安全速递 Windows Defender零日补丁被绕过

原创

紫禁 紫禁

紫禁玄科

2026年9月13日 13:25 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

GLOBAL SECURITY DIGEST · 每日速递

全球网络安全速递 Windows Defender零日补丁被绕过

2026年09月13日 · 约 7 分钟

网络安全速递#零日漏洞#Windows#AI攻击#补丁管理

TODAY · 今日概览

这一周的安全圈有两件事值得单独拿出来说。第一件：微软刚在 9 月补丁日修好的 Windows Defender 提权漏洞，被同一位研究员用 ShieldCrash 再次绕过，概念验证代码已经在 GitHub 公开，据其说明可在全部受支持 Windows 版本上实现 SYSTEM 上下文下的任意文件读取。第二件：一次针对打印管理软件 PaperCut 的入侵中，攻击者用数百个 AI 智能体把”从零到拿下域管理员”压缩到了 不到 6 个小时，并在全流程启动后 26 秒内攻破至少 11 家组织。

本期速递按四个板块整理：重大事件、威胁情报、行业动态、安全建议，文末给出一段可直接运行的检测脚本。

补丁发布不等于修复完成：攻击路径被绕过的示意

KEY NUMBERS · 关键数字

974

个漏洞 · 单月补丁纪录

440

个PaperCut实例被盯上

395

家组织 · 横跨48国

26秒

AI蜂群攻破11家组织

一 · 重大事件：Defender 补丁刚修完就被绕过

2026 年 9 月 10 日，Dark Reading 报道了这起事件。一位长期与微软”较劲”的研究员——代号 Nightmare-Eclipse（也叫 Chaotic Eclipse、MSNightmare）——在 GitHub 上公开了新的零日利用代码 ShieldCrash。

它针对的不是别的软件，正是 Windows 自带的那道防线：Windows Defender 的恶意软件防护引擎（Microsoft Malware Protection Engine）。ShieldCrash 被研究员定义为对 CVE-2026-69414（代号 ShieldBreak）修复补丁的绕过——也就是说，8 月补丁日微软确实为 ShieldBreak 发布了更新，但研究员认为修复并不完整。

他在 ShieldCrash 的 GitHub 说明文件里写得很直白：”在特定条件下，依然可以触发 ShieldBreak 造成的完全相同的问题；微软修了几处防止再次利用，却漏掉了一个点。”公开的概念验证代码自述为”demonstrates an arbitrary file read as SYSTEM with September 2026″，并标注影响所有受支持的 Windows 版本。

RED · 需要先知道的三个前提

这是本地漏洞，不是”联网即中招”：攻击者必须先在目标机器上运行了恶意程序，才有机会触发提权。

目前公开的 PoC 做到的是以 SYSTEM 权限读取任意文件；SOCRadar 首席信息安全官 Ensar Seker 审阅后认为它”尚未提供完整的 SYSTEM shell 或任意写能力”。

但研究员本人在 X 上反驳，称这是”一次完整的权限提升”，并公开问”在我之前，有人能把它做成完整利用吗”。双方的定性仍有分歧。

把时间线拉长看，这不是孤立事件，而是一条连续漏洞链：6 月补丁日的 RoguePlanet（竞态条件）→ 8 月补丁日的 ShieldBreak / CVE-2026-69414 → 9 月 10 日的 ShieldCrash。研究员自 4 月起持续在补丁日前后放出针对 Windows Defender 的利用代码，包括 YellowKey、GreenPlasma、MiniPlasma 等。Dark Reading 表示已就此联系微软，但截至发稿未获回应。

Seker 的判断值得抄下来：当研究者能连续绕过 RoguePlanet 与 ShieldBreak 的修复时，说明底层的安全边界可能需要一次系统性重设计，而不是再打一个针对性补丁。

二 · 威胁情报：AI 蜂群、语音钓鱼与信任链

先说最刺眼的一组数字。威胁情报公司 GreyNoise 在 9 月 9 日发布分析：8 月末，一名很可能是讲俄语的攻击者，用数百个经过”实验室训练”的 AI 智能体扫描互联网上的 PaperCut 打印管理软件实例，利用其中两个漏洞拿下主机，并顺势尝试攻陷 Windows Active Directory 环境。

ORANGE · GreyNoise 记录的时间线

目标规模：至少 440 个 PaperCut NG / MF 实例，分布在 48 个国家、395 家组织。

从”空工作区”到对第一个真实受害者实现远程代码执行：不到 4 小时。

再拿下第一个 AD 域管理员：再加 2 小时。

完整攻击流程启动后：26 秒内攻破至少 11 家组织。

GreyNoise 研究员的原话是：”大语言模型正在让攻击者以更高的速度与规模行动。”这不是孤例——9 月 8 日 Google 也警告，最前沿的攻击者正把前沿大模型整合进攻杀链的每一个环节；上周另一起事件中，攻击者用多个大模型分工协作，完成了入侵、凭据收割、获取 root 与投放载荷的全过程。

另一起值得警惕的是语音钓鱼。9 月 10 日 Dark Reading 报道，攻击者利用 Microsoft Graph API 批量识别有价值的目标，再通过电话社工把已经拿到的访问权限”转手”给 ShinyHunters 等勒索团伙。受害者往往是带着 BYOD（自带设备办公） 手机的员工——企业数据的边界，早就随着那部私人手机一起被推出了办公楼。

AI 蜂群式攻击：数百个智能体并行扫描与突破

三 · 行业动态：补丁创纪录，监管在收紧

9 月 8 日的补丁日创下了一个难看的纪录：微软一次性修补了 974 个安全漏洞，是其历史上最大的单批补丁。微软方面表示，人工智能正在加速漏洞的发现；但安全专家提醒，许多组织本来就难以对补丁做优先级排序与测试，而”测试与部署”恰恰是最依赖人力的环节。

监管一侧同样有动作。9 月 11 日，一份新的联合政府公告发布，要求组织采用更透明的泄露通报与事件响应流程——Dark Reading 的解读是，这是监管方向的一次明显转向：少一点公关话术，多一点可核验的信息。

9 月 10 日，欧盟《网络弹性法案》（Cyber Resilience Act）相关的新报告义务也被提上执行日程，硬件与软件厂商需要为其产品的安全状况承担更明确的披露责任。

把这些放在一起看，本期的三件事其实指向同一个结论：漏洞产生的速度在上升，而修复的质量在被反复检验。对个人用户来说，这意味着”补丁打完就安全了”的旧直觉正在失效。

四 · 安全建议：补丁之外的三层动作

GREEN · 个人用户（Windows）

1. 不要因为”补丁可能被绕过”就关闭自动更新——补丁仍然挡掉绝大多数攻击路径，保持更新是底线。

2. 管住软件来源：破解工具、游戏外挂、来路不明的压缩包，是本地提权漏洞最现实的载体。

3. 重要文件（身份证照、合同、密码文档）用 BitLocker 等加密，即便被读取，没有密钥也打不开。

4. 打开”篡改防护”（Tamper Protection）：防止恶意程序关闭实时防护；顺带开启受控文件夹访问。

BLUE · 企业运维

1. 部署应用白名单（AppLocker / WDAC），禁止下载目录、临时目录中的未签名程序执行。

2. 默认不给员工本地管理员权限，把漏洞利用后的可用空间压到最小。

3. 监控 MsMpEng.exe 相关的高权限文件读取行为，给终端加行为告警。

4. 不要为规避风险直接停用 Windows Defender；需要异构防护时，改为叠加第三方 EDR、应用白名单与日志审计。

下面两段脚本只做自查与取证记录，不包含任何漏洞利用代码。它们的作用是：确认终端的补丁与 Defender 引擎版本，并留下带时间戳的审计记录。

defender_check.ps1 · Defender 版本与防护状态核对

defender_check.ps1 —— 核对 Defender 引擎版本与防护状态（管理员 PowerShell）

$scanTime = Get-Date -Format “yyyy-MM-dd HH:mm:ss”

1) 引擎与平台版本（修复 ShieldBreak 的更新就体现在这里）

$def = Get-MpComputerStatus | Select-Object AMEngineVersion, AMProductVersion, AMServiceVersion

2) 篡改防护与实时防护状态

$prot = Get-MpComputerStatus | Select-Object IsTamperProtected, RealTimeProtectionEnabled

3) 汇总成一条记录并落盘（便于多终端批量比对）

$row = [PSCustomObject]@{

　ScanTime　　　= $scanTime

　EngineVersion　 = $def.AMEngineVersion

　ProductVersion　= $def.AMProductVersion

　TamperProtected　 = $prot.IsTamperProtected

　RealTimeProtected = $prot.RealTimeProtectionEnabled

}

$row | Format-List

$row | Export-Csv -Path “Defender_Check.csv” -Append -Encoding UTF8

Write-Host “已追加记录，扫描时间: $scanTime”

patch_audit.py · 补丁清单与审计日志

patch_audit.py —— 汇总本机补丁清单并写入带时间戳的审计日志

import datetime, json, platform

try:

　import wmi　　　# pip install wmi（Windows 环境）

except ImportError:

　raise SystemExit(“请先执行: pip install wmi”)

FOCUS = [“CVE-2026-69414”, “CVE-2026-50656”]　 # 本期关注的漏洞编号

stamp = datetime.datetime.now().strftime(“%Y-%m-%d %H:%M:%S”)

def collect():

　c = wmi.WMI()

　rows = []

　for hf in c.Win32_QuickFixEngineering():

　　rows.append({“hotfix”: hf.HotFixID, “installed_on”: hf.InstalledOn})

　return rows

report = {

　”scan_time”: stamp,

　”host”: platform.node(),

　”os”: platform.platform(),

　”focus_cves”: FOCUS,

　”hotfix_count”: 0,

　”hotfix_list”: [],

}

try:

　report[“hotfix_list”] = collect()

　report[“hotfix_count”] = len(report[“hotfix_list”])

except Exception as exc:

　report[“error”] = str(exc)

print(json.dumps(report, indent=2, ensure_ascii=False))

with open(“patch_audit.log”, “a”, encoding=”utf-8″) as fh:

　fh.write(json.dumps(report, ensure_ascii=False) + “\n”)

print(“[+] 已写入 patch_audit.log，时间戳:”, stamp)

一句话总结这一节的顺序：先保持更新，再限制执行，最后加监控。前两步挡住大部分尝试，第三步让你在”补丁被绕过”的那一天还能看清发生了什么。

五 · 小结：这一周真正该记住的三句话

把本期内容压成三句话，方便转给同事与家人：

01  补丁发布不等于修复完成——Defender 的提权漏洞被连续绕过两次。

02  AI 已经把攻击速度提到”26 秒 11 家组织”的量级，防守方要靠自动化与纵深防御。

03  本地提权的前提永远是”先运行了恶意程序”，管住软件来源比任何杀毒软件都便宜。

一句顺口溜收尾：

补丁虽打仍有漏，本地恶意是源头； 不明软件不要跑，敏感文件加密守； 多层防护不能少，日志常查风险走。

漏洞从披露到加固：一条完整的处置流程

本期最值得留意的，不是”又有一个漏洞”，而是两个趋势第一次同时摆到台面上：一边是修复本身在被公开检验，一边是攻击的节奏正在被 AI 拉满。前者要求我们别把补丁当成终点，后者要求我们把监控和最小权限提前做好。

如果你身边有做运维、管 Windows 终端的朋友，把这篇转给他——本期两个板块，正好对应他们下周一要做的两件事。

本期速递：补丁被绕过，攻击在提速

觉得有用？点个「在看」让更多人看到

紫禁玄科

专注网络安全 · 全球速递

资料来源：Dark Reading（2026-09-10/11）、GreyNoise（2026-09-09）、Krebs on Security

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：紫禁玄科 紫禁 紫禁《全球网络安全速递 Windows Defender零日补丁被绕过》