答案已发布37 来源
噩梦-Eclipse 零日漏洞连发事件全解析
一名安全研究员在 2026 年 4 月 3 日至 5 月 17 日间，为报复微软安全响应中心（MSRC）的处理方式，连续公开了六个 Windows 零日漏洞。 微软被迫发布紧急带外补丁，美国网络安全与基础设施安全局（CISA）随即发布紧急指令，同时也再次引发了有关“负责任披露”的激烈讨论。
发布者使用 DeepSeek-V4-Pro 编辑
研究答案
要点
- 一名安全研究员在 2026 年 4 月 3 日至 5 月 17 日间，为报复微软安全响应中心（MSRC）的处理方式，连续公开了六个 Windows 零日漏洞。
- 微软被迫发布紧急带外补丁，美国网络安全与基础设施安全局（CISA）随即发布紧急指令，同时也再次引发了有关“负责任披露”的激烈讨论。
- 该研究员的 GitHub 和 GitLab 账号均被封禁，并威胁将在 7 月 14 日（下一个补丁星期二）再次进行大规模漏洞披露。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What were the key details and timeline of the zero-day exploit spree by the researcher known as Nightmare-Eclipse, Chaotic Eclipse, or Dead. Article summary: Here is a comprehensive summary of the Nightmare-Eclipse / Chaotic Eclipse zero-day campaign against Microsoft, based on reporting through late May 2026.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "The anonymous security researcher who has already maliciously exposed three Windows zero-days this year has revealed two more, dropping them just after Microsoft's monthly Patch Tu" source context "Disgruntled researcher releases two more Microsoft zero-days" Reference image 2: visual subject "The anonymous security researcher who has already maliciously exposed three
2026 年 4 月初，一位化名为 Nightmare-Eclipse（又称 Chaotic Eclipse 或 Dead Eclipse）的安全研究员，对微软 Windows 发起了一场前所未有的攻击。在短短六周内，他相继公开了六个零日漏洞的可执行利用代码，但这并非为了获利或成名，而是一场针对微软安全响应中心（MSRC）的报复性抗议。这场行动迫使微软发布紧急带外补丁，触发美国网络安全与基础设施安全局（CISA）的紧急指令，并最终让三个高危漏洞至今无补丁可用——将数以百万计的 Windows 设备直接暴露在活跃攻击之下。
Barracuda、ThreatLocker 等安全公司将这场行动描述为一次不断升级的个人恩怨，而非有组织的披露 。这一事件不仅暴露了微软产品中的漏洞，也揭示了其与外部独立研究员之间脆弱的关系。这为整个行业提供了一个典型案例：一个心怀不满的个人，如何能够扰乱整个安全生态系统。
六大漏洞披露时间线
以下是每个漏洞的披露时间、补丁状态及各机构的响应记录。
| 日期 | 事件 |
|---|---|
| 4 月 3 日 | BlueHammer——一个通过微软 Defender 获取 SYSTEM 权限的本地提权漏洞（LPE）——在 GitHub 上公开，附有留言“我没有在吓唬人” 。 |
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“噩梦-Eclipse 零日漏洞连发事件全解析”的简短答案是什么？
一名安全研究员在 2026 年 4 月 3 日至 5 月 17 日间，为报复微软安全响应中心（MSRC）的处理方式，连续公开了六个 Windows 零日漏洞。
首先要验证的关键点是什么？
一名安全研究员在 2026 年 4 月 3 日至 5 月 17 日间，为报复微软安全响应中心（MSRC）的处理方式，连续公开了六个 Windows 零日漏洞。 微软被迫发布紧急带外补丁，美国网络安全与基础设施安全局（CISA）随即发布紧急指令，同时也再次引发了有关“负责任披露”的激烈讨论。
接下来在实践中我应该做什么？
该研究员的 GitHub 和 GitLab 账号均被封禁，并威胁将在 7 月 14 日（下一个补丁星期二）再次进行大规模漏洞披露。