权威消息来源: Ars Technica
Windows出现内核级零日漏洞，攻击者可获取最高系统权限
独立研究员Nightmare Eclipse披露Windows系统Common Log File System漏洞，可导致本地用户权限提权至System级
⚡ 核心要点提炼与关键事实
- 【核心事件】独立研究员Nightmare Eclipse；微软Windows与Windows Defender团队在Windows 通用日志文件系统 (CLFS)：通过诱导Windows Defender触发非法文件操作实现系统级提权
- 【起因与机理】研究员因与微软长期立场冲突，选择公开披露未修复漏洞
- 【核心事实细节】研究员Nightmare Eclipse公开披露名为SignDrop的零日漏洞。
- 【各方立场与态度】攻击者可获得最高System权限，目前微软尚未发布完整补丁。
🤖 雷达专属 AI 研判与技术透视
此次攻击利用了系统核心守护进程的合法更新功能作为触发载体，暴露了Windows内核级日志服务与特权服务间存在严重隔离失效。此类漏洞不仅绕过了常规权限检查，更展示了在复杂服务交互中，即便是合法的API调用路径也可能成为系统安全性的致命盲区。
📰 深度报道原文实录
Ars Technica 权威实录Nightmare Eclipse 是一名研究人员的化名，该研究人员一直在公开地与微软发生争执，该公司又发布了另一个 Windows 零日漏洞。
周二，Nightmare Eclipse 披露了 SignDrop，这是一个为本地用户提供某些 Windows 版本的完全系统权限的漏洞。该漏洞存在于通用日志文件系统中，微软将其描述为“在用户模式或内核模式下运行的软件客户端使用的通用日志服务”。通过强制 Windows Defender 等特权进程打开精心设计的 CLFS 容器，具有普通用户权限的攻击者可以滥用特权文件创建来将权限提升到 System.
该攻击利用 CLFS、Windows Defender 和 Windows 文件权限的交互。该漏洞利用 Windows Defender 打开标准用户通过调用 ServerMpUpdateEngineSignature 创建的日志文件，ServerMpUpdateEngineSignature 是用于处理防病毒签名更新的合法 Defender 函数。
