编辑：alear 2026-09-10 14:01:44 来源于：ithome
系统之家 9 月 10 日最新消息，在微软推送 2026 年 9 月 Windows 大规模累积更新之后，匿名安全研究员 Nightmare Eclipse 对外公开名为 ShieldCrash 的 Microsoft Defender 零日概念验证漏洞。
影响范围方面，该研究员称漏洞影响 Windows 10、Windows 11 以及 Windows Server 多个版本。
根据展示的概念验证漏洞利用程序，ShieldCrash 关联微软已修复的 ShieldBreak 漏洞，后者追踪编号为 CVE-2026-69414，已在本周累积更新中修复。
系统之家援引博文介绍，研究员称，微软修复了部分可重复利用问题的条件，但遗漏了一个仍可触发原问题的位置。攻击者利用 ShieldCrash，能以 SYSTEM 权限读取任意文件。SYSTEM 是 Windows 中权限最高的本地账户级别之一。
该媒体指出围绕漏洞赏金和漏洞披露实践，Nightmare Eclipse 与微软处于持续争议状态。该研究员自今年 4 月以来，披露了 ShieldBreak、LegacyHive、RoguePlanet、BlueHammer、RedSun、YellowKey、GreenPlasma、MiniPlasma 和 UnDefend 等多个零日漏洞。
系统推荐
1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的日常使用需求，推荐你下载：Windows11 25H2 中文家庭版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小，推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 拥有超强的性能，专为“干重活”的专业用户设计（例如 CAD、动画、媒体制作者、图形设计团队等等），推荐你下载：Windows11 25H2 专业工作站版（前往下载）
5. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场