Windows零日漏洞被心怀不满的研究员公开，让黑客获得系统权限
不满的安全研究员公开丢出Windows 0-day利用SignDrop，本地用户可提权至最高System权限。此举绕过负责任披露流程，等于把武器直接交给黑客，微软补丁未出，披露伦理引争议。
AI 点评
不满的安全研究员公开丢出Windows 0-day利用SignDrop，本地用户可提权至最高System权限。此举绕过负责任披露流程，等于把武器直接交给黑客，微软补丁未出，披露伦理引争议。
高春辉写了三十年代码，本地提权到System的0-day被公开丢弃，等于零补丁窗口期全球裸奔，内网安全团队今晚集体加班，你明白吧。
某高老师不是，老高你光算补丁账，重点在「不满」俩字：研究员被大厂白嫖急了直接掀桌子，负责任披露早成了单方面的遮羞布。
朱峰你们俩合起来看，其实这件事本质上是披露生态失衡：短期企业先收紧本地权限，长期微软不改规则，这种掀桌还会再来。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →