
ShieldBreak Windows 零日漏洞可取得系統權限
Nightmare Eclipse 揭露 ShieldBreak,這是一個可讓攻擊者取得系統層級權限的 Windows 零日提權漏洞。Microsoft 已迅速透過 Defender 阻擋威脅,而該漏洞可能已由現有修補程式修復。
Tag: #zero-day26 results

Nightmare Eclipse 揭露 ShieldBreak,這是一個可讓攻擊者取得系統層級權限的 Windows 零日提權漏洞。Microsoft 已迅速透過 Defender 阻擋威脅,而該漏洞可能已由現有修補程式修復。

一名曾遭 Microsoft 威脅採取法律行動的研究人員,發布了名為 ShieldBreak 的 Windows 新零日漏洞。Microsoft 目前尚未針對此漏洞推出修補程式。

Microsoft 的 8 月例行更新修補 421 個漏洞,其中包括一項已遭利用的 Windows 零時差漏洞。該零時差漏洞可能讓攻擊者取得 Windows 電腦的系統權限,因此企業與開發環境應儘速更新。

蘋果悄悄為 iPhone 部署安全補丁,未通知使用者。新技術帶來新的攻擊面。安全防禦者與駭客的永恆對抗持續進行中。

Microsoft 三月 Patch Tuesday 修補 Windows、Office、Azure 和 .NET 的 83 個漏洞,包括 SQL Server 和 .NET 的兩個公開零日漏洞。新引入 CLFS 簽名驗證強化,影響系統日誌處理。更新後無重大已知問題,但 WSUS 和 WUSA 問題持續。

Google 威脅情報小組報告顯示,2025 年針對企業技術產品的零日漏洞利用達紀錄高點。商業間諜軟體廠商及中國相關網路間諜組織最活躍。共發現 90 個在野利用零日漏洞,其中 43 個(48%)直接攻擊企業軟體與裝置,高於 2024 年的 36 個(46%)。