Windows 11用户注意！微软修漏洞反造新漏洞：硬盘都被撑爆
快科技7月14日报道，用意微安全领域出现重大隐患：微软最新发布的户注针对“RoguePlanet”漏洞的补丁虽修复了原始提权缺陷，却意外引入了新的软修安全漏洞。攻击者现可利用更新后的漏洞Defender引擎特性，通过特定手段耗尽目标PC的反造磁盘空间。
漏洞背景与修复过程
微软上月确认了名为“RoguePlanet”的新漏Day-0漏洞（CVE-2026-50656）。该漏洞源于Windows Defender恶意软件防护引擎（mpengine.dll）中的洞硬缺陷，允许攻击者实现权限提升。盘都
为应对这一威胁，被撑爆微软上周推送了引擎版本更新至 1.1.26060.3008，用意微通过Defender常规安全智能更新自动分发。户注此前，软修版本 1.1.26050.11及更早版本均受此漏洞影响。漏洞
新漏洞机制分析
尽管补丁旨在加固系统，反造但安全研究人员 Nightmare-Eclipse在逆向分析更新后的新漏引擎时发现，微软新增的“纵深防御”机制反而引入了一个 8字节的信息泄露缺陷。
- 当前状态：该泄露目前仅能在内核驱动程序层面被观察到，无法从用户模式触发，因此暂被评估为“不可直接利用”。
- 后续影响：尽管直接利用难度较大，但研究人员表示对该缺陷的深入调查仍在进行中。
更严重的风险：磁盘空间耗尽攻击
相比信息泄露，另一个潜在问题更为严峻。Windows Defender通常会对扫描和隔离的文件施加大小限制，以防止存储资源被过度占用。然而，这一限制机制 不适用于缓存的 Zone.Identifier备用数据流（ADS）。
攻击者可利用此逻辑缺陷实施拒绝服务攻击，具体步骤如下：
- 搭建恶意环境：攻击者部署恶意SMB服务器，托管包含超大
Zone.IdentifierADS的文件。 - 维持会话：通过故意延迟特定的读取操作，保持SMB会话长期存活。
- 资源耗尽：Defender会持续锁定并缓存该文件而不清理，导致磁盘占用率不断攀升，直至磁盘空间完全写满。
影响范围与未来威胁
该漏洞已在 Windows 11 25H2和 Windows Server 2025上成功复现。
研究人员目前正进一步调查该技术是否可通过 WebDAV协议实现。若此路径可行，攻击者将完全摆脱对SMB协议的依赖，直接通过互联网发起攻击，这将极大扩大攻击面并增加防御难度。
(责任编辑：综合)
“这条裙子”+凉鞋：夏天永不过时的搭配，太好看了
图赫尔：阿根廷没明显短板；我确实想过对梅西采用人盯人防守
周定洋已为中国俱乐部出战200场，期间攻入25球助攻18次-
很多中青年群体常陷入一个认知误区：认为老人焦虑的根源在于“没钱”。观察现实便会发现一个反直觉的现象：部分老人虽无巨额积蓄，月领养老金仅千元左右，却饮食规律、睡眠安稳、心态豁达；反观另一部分老人，手握数
...[详细]
-
苹果 MacBook 专用移动固态硬盘推荐：三星 T9优选之选
核心观点：为 MacBook 扩容，三星 T9 移动固态硬盘是兼顾性能、安全与性价比的优选方案。随着 618 购物节的落幕，苹果入门级 MacBook 凭借极高的性价比成为众多用户的入手首选。然而，入
...[详细]
-
中新社广州7月15日电(记者 王坚) 受季风扰动环流影响，广东省于14日白天至15日早晨经历了一轮强降雨过程。据统计，全省共有430个镇街出现暴雨、大暴雨或特大暴雨天气，其中全省最大降雨量出现在茂名电 ...[详细]
-
谁能想到，娱乐圈的“追星名场面”竟在《功夫女足》深圳路演现场上演。据网友7月15日晚间爆料，彭昱畅现身周星驰执导的《功夫女足》深圳路演，一开口便暴露了其“隐藏粉丝”的身份。他透露自己刚收工便匆匆赶来，
...[详细]
-
朝鲜街头问当地人对中国人啥印象，对方脱口而出，听完我沉默许久
列车碾过鸭绿江上的中朝友谊桥，铁轨撞击出沉重而规律的“哐当”声。江风微凉，透过车窗缝隙渗入车厢。我倚窗而坐，凝视着对岸逐渐清晰的轮廓。当列车缓缓停靠在新义州火车站时，窗外的世界仿佛被瞬间抽离了色彩，只
...[详细]
-
近日，林子聪与周星驰时隔25年再次同框的画面引发全网关注。在互动中，林子聪复刻了25年前与周星驰合作时的经典动作。尽管因年龄增长动作略显吃力，但令人惊叹的是，他的面容与体态与25年前相比几乎毫无二致，
...[详细]
-
本报讯记者王薇）近日，国家数据要素综合试验区现场会医疗数据流通利用专题）在京召开，旨在面向全国推广北京市在健康医疗数据流通利用领域的先行先试成果。据北京市卫健委通报，目前北京已打通全市200余家二级及 ...[详细]
-
IT之家 7 月 15 日消息，美国本田公司今日宣布，将人工智能助手谷歌 Gemini 集成至搭载谷歌内置功能Google built-in）的 Civic思域）、Accord雅阁）、Prelude、
...[详细]
-
中新网 拉萨7月13日电题：青藏铁路送来近千人进藏医疗队作者黄欣欣 贡确7月4日夜，Z21次列车缓缓驶过格尔木站，车厢内弥散式供氧系统随即启动。这趟列车满载着近千名来自全国的医疗专家，正穿越唐古拉山，
...[详细]
-
7月13日起，受台风“巴威”外围气流影响，吉林省梅河口市遭遇区域性强降水袭击。面对严峻汛情，当地迅速启动应急响应，受灾群众正有序、安全地进行转移安置。在临时安置点内，热气腾腾的打卤面刚出锅，便第一时间 ...[详细]
