在与研究人员激烈争执后，微软修复了其披露的0-day漏洞

# 与研究员激烈对峙中，微软修补了其披露的零日漏洞 来源：https://arstechnica.com/security/2026/06/locked-in-heated-rivalry-with-researcher-microsoft-fixes-0-day-they-disclosed/ 周二的补丁包还修复了MiniPlasma（https://web.archive.org/web/20260521144855/https://github.com/Nightmare-Eclipse/MiniPlasma），这是由Nightmare Eclipse披露的另一个独立漏洞。微软在一封邮件中表示，该漏洞被标记为CVE-2020-17103，是微软六年前首次修复的一个漏洞。这意味着MiniPlasma是初始修复时出现回归或不完整补丁的结果。微软正在更新周二的公告，以注明该漏洞的重新发布。 微软尚未发布针对Nightmare Eclipse披露的其他漏洞的补丁。该公司确实提供了手动缓解措施说明（https://arstechnica.com/security/2026/05/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/），用于缓解YellowKey漏洞——该漏洞允许攻击者绕过Bitlocker全盘加密。当攻击者拥有物理设备访问权限时（这正是Bitlocker设计要防御的场景），这可能会成为隐患。微软尚未修复该漏洞的根本原因。 Nightmare Eclipse披露的其他漏洞目前状态也不明确。该研究员将其中一个存在于Windows Defender的漏洞命名为RedSun（https://web.archive.org/web/20260520184528/https://github.com/Nightmare-Eclipse/RedSun）。另一个名为BlueHammer的漏洞，同样是可获取SYSTEM权限的本地权限提升漏洞。 过去几个月里，Nightmare Eclipse多次向微软开火。具体批评内容尚不明确，但许多言论指向对该公司漏洞披露计划的不满。作为回应，微软曾公开抨击（https://www.microsoft.com/en-us/msrc/blog/2026/05/a-shared-responsibility-protecting-customers-through-coordinated-vulnerability-disclosure）该研究员“不负责任地”披露漏洞，并隐晦提及可能采取法律行动。在公众反弹后，微软随后让步，承诺不会采取法律行动。 周二，Nightmare Eclipse发布了（https://deadeclipse666.blogspot.com/）针对一个新Windows漏洞的利用代码。这是一个针对Defender的竞态条件漏洞。 周二的补丁批次共修复了大约200个漏洞。尽管MiniPlasma看似已被修复，其中有两个漏洞也被确认为零日漏洞。 *文章更新：已包含微软在本文章初始发布后提供的信息。*