复仇黑客 Nightmare-Eclipse 起底：针对微软发布 6 个零日漏洞并设下死人开关

安全机构 Barracuda 今日披露了近期持续向微软宣战的恶意威胁集群 Nightmare-Eclipse（又名 Chaotic Eclipse）的底层内幕。 漏洞阵列： 该黑客出于对微软的极深怨恨，自4月起已连环公开了 6 个针对 Windows 系统及 Defender 引擎的本地提权与防御绕过零日漏洞，并轻蔑地以颜色命名（包括前几天引起轰动的 BlueHammer、YellowKey、miniPlasma 等）。 下月预警与死人开关： 该黑客今日再次发出死亡威胁，扬言已在后台部署了”死人开关”，一旦其遭遇封杀，该机制会自动在 6 月的微软补丁星期二当天无预警释出更多足以把其他跨国巨头卷入泥潭的致命漏洞。