安全人员 Nightmare Eclipse 公开卡巴斯基及 Avast 防病毒软件提权零日漏洞

IT之家 9 月 1 日消息，屡次与微软交锋的安全研究人员 Nightmare Eclipse（Chaotic Eclipse），在 8 月上旬公开 Microsoft Defender 零日漏洞 ShieldBreak 后，近期又将研究目标转向其他厂商的安全软件。据安全新闻网站 SecurityWeek 报道，Nightmare Eclipse 上周公布了卡巴斯基企业版终端安全产品 Kaspersky Endpoint Security 中存在的一项提权零日漏洞概念验证（PoC），相应漏洞可允许黑客获得系统的完整权限。对此，卡巴斯基向 SecurityWeek 表示，相关问题已经得到修复，补丁已通过自动更新推送，用户也可以手动更新病毒库来获取修复。本周，Nightmare Eclipse 将目标转向 Gen Digital 旗下的 Avast 防病毒软件，同样披露了一项提权零日漏洞，其概

原文：IT之家