IT之家 7 月 1 日消息，美国网络安全与基础设施安全局（CISA）发布公告，称尽管微软 4 月 14 日已发布修复补丁，但依然有活跃攻击者利用 BlueHammer 漏洞攻击 Windows 10、Windows 11 用户。 IT之家注：BlueHammer 是一个 Windows 本地权限提升零日漏洞，于 4 月 3 日首次公开。 该漏洞滥用了 Microsoft Defender 的签名更新机制，通过组合检查时间 / 使用时间（TOCTOU）竞争条件与路径混淆，实现 SYSTEM 级权限提升。…