Nightmare Eclipse再曝Windows Defender零日漏洞ShieldCrash

RecodeX 重构消息，匿名安全研究员Nightmare Eclipse发布了名为ShieldCrash的Windows Defender零日漏洞利用程序，可在已完全打补丁的Windows 10、11及Server系统上获取SYSTEM级别的文件访问权限。该漏洞披露时间距微软2026年9月补丁星期二仅数日，是自今年4月以来该研究员发现的第三个绕过补丁的漏洞。此前微软曾于今年早些时候威胁对该研究员采取法律行动。