摘要

安全研究者公开了一个代号 MiniPlasma的 Windows 零日漏洞的 PoC 利用程序。它的三个特点决定了它的危险性远高于"又一个本地提权":

  • 范围:影响截至 2026 年 5 月已安装全部微软安全更新的 Windows 系统,即"打满补丁也中";