匿名安全研究员发现 Windows 两个零日漏洞：BitLocker 绕过与 SYSTEM 提权-低调大师

匿名安全研究员发现 Windows 两个零日漏洞：BitLocker 绕过与 SYSTEM 提权

2026-05-14 6

匿名安全研究员 Nightmare-Eclipse（又称 Chaotic Eclipse）在微软 5 月 Patch Tuesday 之后又曝光了两个新的 Windows 零日漏洞。这是该研究者今年已公开的第五个零日漏洞。

第一个漏洞 YellowKey 可绕过 BitLocker 全磁盘加密。研究者描述这是"他发现的最疯狂的漏洞之一"——只需将特定文件加载到 USB 驱动器，攻击者在正确完成按键序列后即可获得 BitLocker 保护设备的无限制 shell 访问。安全专家 Rik Ferguson 警告：如果该漏洞成立，被盗笔记本就不再是硬件丢失问题，而是数据泄露通报事件。

第二个漏洞 GreenPlasma 为权限提升漏洞，可授予攻击者 SYSTEM 访问权限，但目前只能触发 UAC 同意提示，尚无法实现静默利用。安全专家 Knapp 指出，这类权限提升漏洞通常被攻击者在获得初始立足点后使用，用于横向移动和凭证窃取。

值得注意的是，Nightmare-Eclipse 还暗示 YellowKey 可能被用作后门——据称由微软注入，但安全厂商表示基于现有信息无法验证这一说法。

该研究者此前还泄露了 BlueHammer（CVE-2026-32201，已被微软在 4 月修补）、RedSun 和 UnDefend（Windows Defender 漏洞，至今未修复）。据 Huntress 称，RedSun 和 UnDefend 的 PoC 代码已被快速用于真实攻击。

安全专家警告，该研究者暗示还有更多漏洞即将发布，且拥有死开关机制确保在必要时公开剩余漏洞。

参考来源：

https://www.theregister.com/security/2026/05/13/disgruntled-researcher-releases-two-more-microsoft-zero-days/5239758

https://github.com/Nightmare-Eclipse/YellowKey

https://github.com/Nightmare-Eclipse/GreenPlasma

微信关注我们

原文链接：https://www.oschina.net/news/440542

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2026 年内存大恐慌 —— 苹果如何应对 BOM 成本风暴

分析师 Horace Dediu 日前将 2026 年初以来围绕内存价格的焦虑命名为"2026 年内存大恐慌"（The Great Memory Panic of 2026）。问题本质是：内存价格占设备 BOM（物料清单）的比例可能从 15% 跳升至 40%。这对任何厂商都是巨大压力。但 Dediu 指出，苹果的规模效应决定了它与供应商的谈判方式与中小厂商截然不同。苹果签订的是基础负载合约，锁定长期供应；而边际定价的剧烈波动主要影响的是那些"下个月就要货"的零散订单。供应商当然会向苹果施压要求涨价，但苹果的谈判筹码在于：你们知道这波行情会过去，半导体...

2026-05-14

4

上周，OpenAI 发布了一份关于 ChatGPT 敏感对话处理的数据，披露每周有 120 万至 300 万用户表现出精神病、躁狂、自杀计划或对 AI 的不健康情感依赖的信号。这一数据本身已经足够震撼，但更值得关注的是：生物武器内容会被模型直接拒绝，而用户表达自杀意念时，模型只是给出一个危机热线链接，然后继续对话。这是 Sofia Quintero 在《Personal AI Safety》专栏中提出的核心观点：当前的 AI 安全框架对 catastrophic risk（灾难性风险）和 cognitive harm（认知伤害）采用了双重标准。硬墙与软跳转大语言模型对 CBRN（化学、生...

2026-05-14

5

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。