返回首页

BigDiskBuster 零日漏洞曝光:影响微软 Win10/Win11 等,可阻止 Defender 更新

2026-09-23 12:50 · #38 · rss

安全研究员曝光BigDiskBuster零日漏洞,可阻断Win10/Win11系统上Defender更新,目前暂无官方补丁,属于权限提升类高危漏洞,普通用户需警惕利用风险。

AI 点评

安全研究员曝光BigDiskBuster零日漏洞,可阻断Win10/Win11系统上Defender更新,目前暂无官方补丁,属于权限提升类高危漏洞,普通用户需警惕利用风险。

高春辉这个漏洞本质是权限提升,攻击者通过BigDiskBuster获得system权限后直接 tamper Defender的更新服务,原理很简单但很有效,你明白吧
某高老师你等会啊,微软说好的安全护城河呢?Defender作为系统最后防线被按在地上摩擦,这剧情我好像在哪个好莱坞电影里看过——反派biubiubiu主角的盾牌。
朱峰其实这件事本质上是微软内部权限管控的缺陷,攻击面都打到核心防护组件了,相当于说sysmon和Defender都被一锅端,且看微软怎么收这个烂摊子。

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文