快科技6月13日讯息，假名NightmareEclipse的黑帽盘考员近日一语气发布RoguePlanet与GreatXML两枚Windows零白天隙，辞别针对微软Defender权限晋升与BitLocker加密绕过。
这是自2026年4月以来该黑客公开的第七和第八个零白天隙，距微软6月补丁日仅隔数小时。
RoguePlanet间隙应用Defender及时扫描引擎中的竞态条目。低权限用户通过植入坏心美艳说合骚动扫描过程，可指引Defender将本身文献遮蔽，最终以SYSTEM最高权限推论轻易代码。
多名安全盘考员已证据该袭击可在装配2026年6月补丁的Win10/Win11系统上得胜复现。
GreatXML间隙应用Defender离线扫描触发WinRE罕见情景，只需物理战争即可在TPM加密开荒上绕过BitLocker。
百家乐2026世界杯中国官方下载即便接受TPM-Only成就，凤凰彩票中国官网入口袭击者也能在无任何PIN和登录笔据的情况下取得加密卷造访权限。
驰名间隙分析师WillDormann实测后指出，触发条目比表情更冷酷，着实威力存疑。
NightmareEclipse自称前微软职工，因间隙赏金纠纷遭微软封禁GitHub与MSRC账户，自4月起通过个东说念主博客抓续发布火器化间隙。
微软上周已针对此前长远的六枚零日诞生三枚，但RoguePlanet与GreatXML当今尚无官方补丁。
凤凰彩票中国官网入口
