答案已發布37 來源
Nightmare-Eclipse零日漏洞爆發：六星期、六個漏洞、一場對微軟嘅江湖追殺令
研究員喺2026年4月3日至5月17日期間，公開咗六個Windows零日漏洞，作為對微軟安全回應中心（MSRC）嘅升級抗議。 事件迫使微軟發布緊急修補程式，觸發美國網絡安全及基礎設施安全局（CISA）嘅緊急指令，重新引發咗關於「協調漏洞披露」嘅激烈辯論。
發布者使用 DeepSeek-V4-Pro 編輯
研究答案
重點
- 研究員喺2026年4月3日至5月17日期間，公開咗六個Windows零日漏洞，作為對微軟安全回應中心（MSRC）嘅升級抗議。
- 事件迫使微軟發布緊急修補程式，觸發美國網絡安全及基礎設施安全局（CISA）嘅緊急指令，重新引發咗關於「協調漏洞披露」嘅激烈辯論。
- 該研究員已遭GitHub同GitLab封鎖帳號，並威脅會喺7月14日發起另一波漏洞公開潮。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What were the key details and timeline of the zero-day exploit spree by the researcher known as Nightmare-Eclipse, Chaotic Eclipse, or Dead. Article summary: Here is a comprehensive summary of the Nightmare-Eclipse / Chaotic Eclipse zero-day campaign against Microsoft, based on reporting through late May 2026.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "The anonymous security researcher who has already maliciously exposed three Windows zero-days this year has revealed two more, dropping them just after Microsoft's monthly Patch Tu" source context "Disgruntled researcher releases two more Microsoft zero-days" Reference image 2: visual subject "The anonymous security researcher who has already maliciously exposed three
2026年4月初，一個化名Nightmare-Eclipse（又被稱為Chaotic Eclipse、Dead Eclipse）嘅保安研究員，對微軟Windows發動咗一場史無前例嘅猛攻。喺短短六星期內，佢連續公開咗六個可以實際使用嘅零日漏洞攻擊碼（proof-of-concept, PoC），唔係為咗賺錢或者打響名堂，而係一場針對微軟安全回應中心（MSRC）嘅報復式抗議。結果係，微軟被逼推出緊急修補程式（out-of-band patch），CISA發出緊急指令，但至今仍然有三個嚴重漏洞未修復，令數以百萬計嘅Windows電腦曝露喺被攻擊嘅風險之中。
Barracuda、ThreatLocker 等保安公司都形容，呢次唔係一場協調好嘅漏洞披露，而係一次不斷升級嘅個人恩怨 。成個事件時間線暴露咗微軟產品本身，同埋佢同獨立研究員之間關係嘅深層次問題，係一個經典案例，示範咗一個心懷怨恨嘅人點樣可以癱瘓成個保安生態系統。
六大漏洞爆發時序
以下係每個漏洞公開、修補狀態同埋機構反應嘅完整時間線。
| 日期 | 事件 |
|---|---|
| 4月3日 | BlueHammer 漏洞公開——一個可以透過微軟Defender取得SYSTEM權限嘅本地提權（LPE）漏洞，喺GitHub發布，附帶訊息：「我冇嚇你，微軟」 。 |
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Nightmare-Eclipse零日漏洞爆發：六星期、六個漏洞、一場對微軟嘅江湖追殺令」的簡短答案是什麼？
研究員喺2026年4月3日至5月17日期間，公開咗六個Windows零日漏洞，作為對微軟安全回應中心（MSRC）嘅升級抗議。
首先要驗證的關鍵點是什麼？
研究員喺2026年4月3日至5月17日期間，公開咗六個Windows零日漏洞，作為對微軟安全回應中心（MSRC）嘅升級抗議。 事件迫使微軟發布緊急修補程式，觸發美國網絡安全及基礎設施安全局（CISA）嘅緊急指令，重新引發咗關於「協調漏洞披露」嘅激烈辯論。
接下來在實務上我該做什麼？
該研究員已遭GitHub同GitLab封鎖帳號，並威脅會喺7月14日發起另一波漏洞公開潮。