最新消息
微軟防護再破功！駭客釋新零日漏洞
2026-06-11隨著微軟（Microsoft）六月份的「週二修補日」（Patch Tuesday）剛剛釋出創紀錄的 206 個漏洞修補程式，全球企業 IT 管理員尚未喘息，一場資安風暴卻再次降臨。一名化名為「Nightmare-Eclipse」的資安研究員，因不滿微軟對漏洞通報的處理態度，再次對外公開了一款名為「RoguePlanet」的全新零日漏洞（Zero-day vulnerability）概念驗證（PoC）攻擊程式。這已是該名研究員連續第二個月針對微軟發動「漏洞報復」，顯示雙方的緊張關係不僅沒有緩解，反而正朝向失控的局面發展。本報將為您深入剖析此次事件的技術細節與產業影響。
漏洞解析：RoguePlanet 的威脅與技術細節
此次被公開的 RoguePlanet 漏洞，其攻擊核心再次瞄準了微軟生態系中最關鍵的端點安全防護組件——Windows Defender。根據 Nightmare-Eclipse 在開源平台上發布的技術筆記，RoguePlanet 主要利用了系統底層的「競爭危害」（Race Condition）缺陷。競爭危害是一種常見於多執行緒架構中的軟體漏洞，當系統試圖同時執行多個操作，且執行順序會影響最終結果時，攻擊者便可透過精準控制時間差來干擾系統的正常邏輯。
該研究員坦言，由於競爭危害具有高度的時間敏感性，RoguePlanet 的攻擊成功率並非百分之百，具有一定程度的隨機性。然而，一旦攻擊被成功觸發，其後果將是毀滅性的。RoguePlanet 能夠在受害主機上生成一個具備「SYSTEM」最高權限的命令提示字元。在 Windows 作業系統的架構中，SYSTEM 權限的層級甚至高於本機系統管理員（Administrator），這意味著攻擊者將能完全接管該台設備，輕易關閉防毒軟體、進行橫向移動或部署勒索軟體。
目前該 PoC 程式在 Windows Server 環境下尚無法直接運作。原因在於標準使用者在伺服器版本中不具備掛載 ISO 映像檔的權限，而這正是 RoguePlanet 觸發漏洞的關鍵前置步驟。然而，Nightmare-Eclipse 也警告，所有 Windows Server 版本在底層架構上依然存在此一缺陷，只要有心人士對 PoC 進行改寫以繞過 ISO 掛載的限制，伺服器同樣將面臨淪陷風險。該研究員明確表示，為了開發這個 PoC 已「耗盡了靈魂」，因此他已經對這個漏洞感到厭倦，不會親自動手進行改寫。目前已知受影響並經過測試的作業系統，包含 Windows 11（含正式版與 Canary 測試版），以及安裝了 2026 年 6 月更新檔的 Windows 10。
恩怨情仇：從 BlueHammer 到 RoguePlanet 的報復之路
Nightmare-Eclipse 與微軟之間的公開衝突，如今已成為全球資安圈高度關注的焦點，但其背後凸顯的卻是嚴重失靈的漏洞通報機制。這場風波始於今年 4 月，當時該名研究員以「Chaotic Eclipse」為化名，首度釋出了名為「BlueHammer」的漏洞利用程式。該漏洞被官方追蹤為 CVE-2026-33825，屬於一種存在於 Windows Defender 特徵碼更新流程中的「檢查時與使用時（Time-of-check to time-of-use, TOCTOU）」漏洞。
當時，由於微軟拒絕承認或妥善處理其回報的漏洞，這名至今身分未明的研究員便揚言將釋出更多零日漏洞作為報復。「我不是在對微軟虛張聲勢，而且我會再做一次，」他在當時的部落格文章中寫道。隨後，他確實兌現了這個威脅，連續公開了五個針對微軟其他零日漏洞的 PoC，分別命名為 RedSun、UnDefend、YellowKey、GreenPlasma 以及 MiniPlasma。
儘管微軟在 4 月份的更新中緊急修復了 BlueHammer，但未能阻止網路犯罪份子利用已公開的程式碼發動攻擊，隨後的 RedSun 與 UnDefend 等漏洞也在披露後相繼遭到實戰利用。趨勢科技（Trend Micro）零日漏洞懸賞計畫的威脅意識負責人 Dustin Childs 對此表達了擔憂：「這將對客戶造成直接衝擊，迫使他們必須啟動緊急修補程序以避免被駭。我不知道微軟需要做什麼才能讓這個人轉為私下通報漏洞，但很顯然地，微軟需要加強他們與資安社群溝通的技巧。」
微軟的強硬回應與資安界的反彈
面對接二連三的挑釁，微軟起初選擇保持沉默，但在 5 月底時終於強硬回擊。微軟安全回應中心（MSRC）於 5 月 27 日發布公開聲明，嚴厲譴責該研究員的行為，指控這些漏洞「未經過負責任的協調披露（Uncoordinated Disclosures）」。微軟甚至發出嚴厲警告，表示其數位犯罪防制中心（Digital Crimes Unit）將與全球執法機構合作，對發布零日漏洞的研究人員提起刑事訴訟。
然而，微軟這種帶有強烈威脅意味的公關操作，立刻在資安圈引發了軒然大波。多數專家認為，這種短視的做法不僅無法解決根本問題，反而可能產生寒蟬效應，將漏洞挖掘者逼入黑市，迫使他們將極具價值的漏洞資訊轉賣給零日漏洞仲介或國家級駭客組織。
Black Duck 解決方案管理資深總監 Collin Hogue Spears 評論道：「這場爭端本質上是協調漏洞披露機制的徹底崩潰，而非單純的惡意破壞。」他強調，要徹底解決這個問題，微軟必須建立一個更穩健的披露管道，給予研究人員真實的答覆、快速且合理的獎金決策，並輔以明確的法律避風港條款。「這也意味著必須終結研究人員長久以來的抱怨：官方在沉默中偷偷修補了漏洞，卻在公開場合將責任推給漏洞發現者。」
事實上，微軟的漏洞披露計畫及其在雲端漏洞透明度上的不足，多年來一直備受業界詬病。為此，微軟曾於 2023 年將漏洞披露與透明度納入其「安全未來倡議」（Secure Future Initiative, SFI）的核心支柱，並宣傳其各項改進。但從此次事件來看，其改革步伐顯然未能滿足資安社群的期待。
未來展望與企業防護建議
針對 Nightmare-Eclipse 最新釋出的 RoguePlanet 漏洞，微軟目前尚未給出正式的修補時間表。然而，企業 IT 與資安團隊的警戒卻一刻也不能放鬆。
儘管 Nightmare-Eclipse 坦承開發 PoC 對其身心健康造成了嚴重耗損，但他似乎沒有打算停止這場針對微軟的「漏洞復仇戰」。「微軟試圖保護 Defender 免受路徑重定向攻擊的努力是徒勞的，」他在最新的貼文中挑釁地表示，「我手邊還有一批 Defender 的記憶體損壞（Memory Corruption）漏洞，更別提我在微軟其他幾個組件中掌握的另一批漏洞了。」
在官方釋出正式修補程式之前，台灣的企業資安團隊應採取主動防禦姿態。建議立刻加強端點偵測與回應系統（EDR）的監控力道，密切關注任何源自 Windows Defender 程序的異常子行程生成（尤其是帶有 SYSTEM 權限的 Command Shell），並落實嚴格的權限控管與網路微切分（Micro-segmentation），以將潛在零日攻擊的擴散風險降至最低。