“RedSun” 0-day：Microsoft Defender 再现本地提权 PoC

继 BlueHammer 之后，今日研究人员公开了另一个针对微软防御系统的漏洞 RedSun。

• 威胁： 该漏洞（PoC 已公开）允许拥有低权限的本地攻击者直接获取 SYSTEM 权限。

• 关注点： 研究人员表示，即便在安装了 4 月 14 日的补丁后，该利用路径依然部分有效，这让微软的防御架构再次陷入舆论漩涡。