微软Defender补丁致引擎瘫痪，漏洞赏金纠纷引发连锁危机

【区角快讯】
微软近期针对Microsoft Defender本地提权零日漏洞（CVE-2026-50656）紧急推送的修复程序，竟意外导致病毒扫描引擎全面停摆。据多位安全研究员及受影响用户反馈，安装该补丁后，无论是快速、完整还是离线扫描均无法执行，服务频繁崩溃，基础防护功能彻底失效。这一尴尬局面意味着，虽然理论上封堵了提权路径，但核心防御机制的瘫痪使得系统实际上处于“大门敞开”的危险境地。

追溯事件根源，这并非单纯的技术失误，而是源于微软与安全研究员Chaotic Eclipse之间的激烈冲突。此前，Chaotic Eclipse向微软提交了Defender相关漏洞报告，却遭遇驳回，不仅未获得承诺的漏洞赏金，其在微软安全响应中心（MSRC）的账户更被直接删除。颇具讽刺意味的是，微软私下悄然修补了该漏洞，却拒绝承认其价值。这种处理方式激怒了研究人员，随后Chaotic Eclipse公开了可绕过BitLocker的严重漏洞，此次Defender零日漏洞及其概念验证代码也被直接曝光，令微软措手不及。

面对突如其来的公开披露，微软在极短时间内仓促推出首版补丁，但因修补不完整，攻击者仍可轻易绕过限制。慌乱之中，微软再次发布二次修正，然而由于测试环节严重缺失，这次更新直接破坏了防毒引擎的核心扫描逻辑，引发了更大范围的功能性灾难。

对此，安全专家William Dormann在社交平台上直言不讳地批评道，曾经的MSRC部门以高效专业著称，但近年来为缩减开支，大量核心技术骨干被裁撤。留守人员往往拘泥于流程，甚至表现出官僚式的刁难作风，导致响应机制僵化。尽管专家指出，利用该漏洞需先获取本地访问权限，但防毒引擎本身的不稳定已构成重大安全隐患。在微软推出真正有效且稳定的修复方案前，建议用户暂时启用第三方安全软件作为过渡，以填补防护真空。