蓝点网
·
微软终于修复被研究人员公开曝光的Microsoft Defender提权漏洞 已自动推送给所有设备
内容提要
微软发布更新修复了 Microsoft Defender 中的权限提升漏洞，该漏洞在公开曝光一个月后得到解决。攻击者可利用此漏洞从普通用户权限提升至管理员，影响企业安全。微软已自动推送修复程序，用户只需保持联网即可完成更新。
关键要点
-
微软发布更新修复 Microsoft Defender 中的权限提升漏洞，该漏洞在公开曝光一个月后得到解决。
-
攻击者可以利用该漏洞从普通用户权限提升至管理员，影响企业安全。
-
微软已自动推送修复程序，用户只需保持联网即可完成更新。
-
漏洞评分为 7.6 分，利用可能性评估为更有可能被利用。
-
发现该漏洞的安全研究人员为 @ChaoticEclipse0，漏洞被称为 RoguePlanet，公开曝光时间为 2026 年 6 月 8 日。
延伸解读
漏洞曝光的影响
此次漏洞的曝光引发了关于安全研究人员与企业之间沟通的争议。研究人员选择提前公开漏洞，可能会导致攻击者在漏洞修复前进行恶意利用，增加了企业的安全风险。这一事件提醒企业在漏洞管理中应加强与研究人员的合作，确保及时修复和信息共享。
自动更新的重要性
微软此次自动推送修复程序的做法，强调了保持设备联网的重要性。用户无需手动操作即可获得安全更新，这在一定程度上降低了因用户疏忽而导致的安全隐患。企业应确保所有设备都能及时接收更新，以维护整体安全性。
漏洞评分与利用可能性
该漏洞的评分为7.6分，表明其严重性较高，且利用可能性被评估为更有可能被利用。这一评分提醒用户和企业在使用Microsoft Defender时，需关注其安全性，及时更新以防范潜在的攻击风险。
延伸问答
Microsoft Defender 的权限提升漏洞是什么？
该漏洞允许攻击者从普通用户权限提升至管理员权限，影响企业安全。
微软何时修复了这个漏洞？
微软在漏洞公开曝光一个月后发布了修复更新。
如何确保 Microsoft Defender 更新到最新版本？
用户只需保持联网，微软会自动推送修复程序。
这个漏洞的评分是多少？
漏洞评分为 7.6 分，利用可能性评估为更有可能被利用。
谁发现了这个漏洞？
该漏洞由安全研究人员 @ChaoticEclipse0 发现。
企业用户如何检查设备的更新情况？
IT 管理员可以检查员工设备的更新情况，确保已完成更新。
