关注最新报道、解读和相关科技故事。
一名使用Nightmare Eclipse这一名称的匿名安全研究人员披露了名为FalconFlank的零日漏洞利用，声称在利用CrowdStrike Falcon中用于移除可疑宏的功能时，可在已更新的Windows版本上提升权限。CrowdStrike正在调查这一说法，并暂时建议客户禁用一项特定设置，同时保持其他保护措施启用。
微软开始准备安全更新，以修复 Microsoft Defender 中一个权限提升漏洞，该漏洞被追踪为 CVE-2026-69414，此前一名安全研究人员发布了在已更新 Windows 系统上利用该漏洞的概念验证。利用该漏洞需要本地访问权限和有限权限，并且必须启用 Defender 才能成功提升权限。