Microsoft MSRC被指处理漏洞泄露不力导致BlueHammer零日漏洞外泄

2026年4月2日，安全研究员Chaotic Eclipse发布博客称Microsoft Security Response Center（MSRC）对零日漏洞BlueHammer的泄露负有责任。该漏洞可在Windows Defender失效后使攻击者获得SYSTEM权限，导致整台设备被接管。安全分析师Will Dormann已确认 exploit 有效性。MSRC方面回应称将持续调查安全事件并遵循协调漏洞披露流程。

WinDiscover

Microsoft MSRC被指处理漏洞泄露不力导致BlueHammer零日漏洞外泄 - WinDiscover

Microsoft MSRC被指处理漏洞泄露不力导致BlueHammer零日漏洞外泄，该漏洞在2026年4月14日被Windows更新修复，但部分漏洞代码仍有效。