研究人员NightmareEclypse发布了名为“HiveLegacy”的Windows 0-day漏洞利用代码，该漏洞允许低权限用户通过用户配置文件服务提升为管理员权限。此次发布恰逢微软推出创纪录数量的安全补丁，凸显了应对此类提权漏洞等关键安全问题的持续挑战。
背景
匿名研究人员在微软补丁周期后不久即发布利用代码的重复模式，凸显了保护大型操作系统免受提权攻击的持续困难。
- 来源
- Ars Technica
- 发布时间
- 2026年7月16日 03:59
- 评分
- 8.0 / 10
研究人员NightmareEclypse发布了名为“HiveLegacy”的Windows 0-day漏洞利用代码，该漏洞允许低权限用户通过用户配置文件服务提升为管理员权限。此次发布恰逢微软推出创纪录数量的安全补丁，凸显了应对此类提权漏洞等关键安全问题的持续挑战。
匿名研究人员在微软补丁周期后不久即发布利用代码的重复模式，凸显了保护大型操作系统免受提权攻击的持续困难。