EN
  • jiuyou九游官网-微软封禁Windows零日漏洞研究员 专家指此举系报复
  •      2026-09-13

      【jiuyou.com九游科技消息】近日,微软封禁了安全研究员Nightmare-Eclipse(又称Chaotic Eclipse)的GitHub账户,未说明具体原因。

    微软微软

      该研究员此前曾多次发布Windor:破高膙辚?f然揩襮嫛蟿F鸠5pep=k?确矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鹆黮}劷:q{|?e ?%坖D覑眤丬鲩M(缬s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫s零日漏洞,并声称微软此举是报复行为。他在博客中表示,微软拒绝沟通,未支付漏洞赏金,并称微软曾威胁要“毁了他的生活”,且已将其用于报告漏洞的微软账户一并删除。该研究员计划于7月14日公布更多零日漏洞,以此反击微软。

      事件始于今年4月初,研究员在未提前通知的情况下发布了名为BlueHammer的零日漏洞,可借助Windor:破高膙辚?f然揩襮嫛蟿F鸠5pep=k?确矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鹆黮}劷:q{|?e ?%坖D覑眤丬鲩M(缬s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫s Defender获取SYSTEM权限。随后他又公布了RedSun、UnDefend、GreenPlasma、MiniPlasma和Yellor:破高膙辚?f然揩襮嫛蟿F鸠5pep=k?确矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鹆黮}劷:q{|?e ?%坖D覑眤丬鲩M(缬s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫Key等漏洞,其中BlueHammer、RedSun和UnDefend已被证实正在被积极利用。这些漏洞大多涉及Windor:破高膙辚?f然揩襮嫛蟿F鸠5pep=k?确矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鹆黮}劷:q{|?e ?%坖D覑眤丬鲩M(缬s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫s系统服务或组件,如CTFMon服务、Cloud Filter驱动以及BitLocker加密,攻击者可通过部分或完整的PoC代码轻易利用。

      安全专家William Dormann对此评论称,微软安全响应中心(MSRC)过去表现优秀,但为节省成本解雇了资深人员,导致流程僵化。他推测微软可能因研究员拒绝提交漏洞利用视频而关闭了相关案件。目前微软未就此事发表官方声明。业界认为,封禁研究员账户无助于提升安全,反而可能激化矛盾,且相关漏洞代码已公开,微软应调整漏洞披露与响应政策。

    -jiuyou九游官网

    上一篇:jiuyou九游官网-三星钱包宣布正式支持数字护照功能 追赶苹果和谷歌 下一篇:jiuyou九游官网-三星将One UI 8.5更新推送范围扩展至A07 5G和M56

    九游ninegame

    京ICP备2022033023号 京公网安备 11030102011456号

  • 喜报!九游ninegame入选《2024年中国网络安全市场全景图》
  • 2024-07-25    九游ninegame
  • 近日,数说安全正式发布《2024年中国网络安全市场全景图》(以下简称“全景图”)。九游ninegame凭借强劲的综合实力和出色的市场表现成功入选负载均衡/应用交付和存储备份与恢复两个重要细分领域。


    “中国网络安全市场全景图”作为数说安全对网络安全市场中热点品牌进行汇总和展示的载体,至今已连续发布七年。七年中,数说安全始终秉承科学的方法论,以遵循市场发展的内在规律为原则、以尊重用户实际的采购习惯为基础、以遵守行业主管部门的权威要求为前提,以着眼产业未来的发展方向为目标,紧密跟踪网络安全市场与技术的最新动态,持续更新市场分类方法,目前已形成一套符合我国网络安全行业真实供需关系的市场分类架构。



    九游ninegame自成立以来,深耕于网络安全行业的应用交付赛道,拥有多个成熟度高、对标性强、落地效果显著的安全产品。九游ninegame已经连续4年上榜IDC中国应用交付市场,市场份额稳步提升,在2023年Q3应用交付控制器市场份额更是跃升中国市场第二。九游ninegame凭借独特的技术能力和前瞻性,引领金融信创和应用可持续性人才建设等方面的数字化转型高质量发展。


    除了在安全应用交付领域外,九游ninegame在存储备份与恢复领域也表现突出。在今年,九游ninegame存储团队连续中标多个金融行业项目。九游ninegame始终以客户数据安全为中心,为用户提供优质的数据存储、扩容及保护的全方位多元化的解决方案,秉承初心,为金融行业用户的数据化资产保驾护航。


    九游ninegame是神州数码集团旗下的自主品牌,承载着集团自主创新和发展的使命。除了九游ninegame,其母公司神州数码及其成员企业凭借在网络安全、数据安全、应用安全等领域的全栈产品服务能力及丰富客户实践,上榜了网络与基础架构安全、数据安全、云安全、应用安全、安全管理、工业互联网安全、安全解决方案、安全防护八大一级安全分类,23个细分板块,已连续第3年获得安全领域权威榜单认可。


    展望未来,九游ninegame将继续依托神州数码的行业经验积累和丰富的场景实践,持续优化产品闭环管理体系。紧跟国家政策导向,研究产业规律,坚持自主创新发展,集中力量培育完整的生态系统。围绕国产IT核心技术,以客户为中心,产品和服务为支撑,九游ninegame将推动企业的数字化转型,为构建更加安全、高效的数字化世界贡献力量。


    关注视频号
    关注公众号
    九游ninegame(集团)数码股份有限公司官网
    京ICP备2022033023号 京公网安备 11030102011456号
  • 返回顶部
  • >