【安全资讯】微软零日漏洞猎手再发Defender新漏洞ShieldCrash

概要：

知名零日漏洞研究员Nightmare Eclipse（又名MSNightmare）再次发布微软Defender零日漏洞利用概念验证代码，代号ShieldCrash。该漏洞可绕过此前ShieldBreak补丁，以SYSTEM权限读取文件，影响已安装九月补丁的Windows系统。这是该研究员发布的第11个微软零日漏洞，引发广泛关注。

主要内容：

Nightmare Eclipse发布了针对微软Defender的新零日漏洞ShieldCrash的概念验证利用代码。该漏洞据称可绕过上周刚修复的ShieldBreak（CVE-2026-69414）补丁，允许攻击者以SYSTEM权限读取任意文件，但暂不支持任意写入或获取完整SYSTEM shell。

ShieldBreak本身是另一个零日漏洞RoguePlanet（CVE-2026-50656）补丁的绕过，RoguePlanet已于七月修复。这两个漏洞均允许攻击者在完全打补丁的Windows 10、11及Server系统上获取SYSTEM权限。ShieldCrash可在已应用九月补丁的系统上工作。

该研究员近期还将目标扩展至其他安全厂商，发布了影响CrowdStrike Falcon的FalconFlank零日漏洞，该漏洞滥用微软Office恶意宏修复功能实现提权。安全专家Kevin Beaumont已确认该漏洞有效。此外，还发布了针对Kaspersky和Avast杀毒软件的提权漏洞HardBreacher和PrettyPrague。

微软尚未回应何时修复ShieldCrash。该研究员明确表示对微软的追猎带有个人恩怨，其零日漏洞发布节奏通常紧随微软补丁星期二之后。