安全研究员 Nightmare Eclipse 在微软威胁采取法律行动后，发布了名为 ShieldBreak 的新 Windows 零日漏洞。该漏洞利用 Windows Defender 缺陷，允许黑客将权限从低级别用户提升至设备全访问权限，影响 Windows 10、Windows 11（含 25H2 版）及 Windows Server 2025。研究员已发布用于利用此漏洞的 Windows 应用程序，且研究员 Will Dormann 验证了该漏洞仅在 Defender 启用时有效。微软尚未发布针对 ShieldBreak 的补丁，此前发布的 RoguePlanet 漏洞虽已打补丁，但 Nightmare Eclipse 称其最新 exploit 实现了完全绕过。微软发言人表示公司已知晓该漏洞并正在调查…