近期，SafeBreach 的安全研究员 Alon Leviev 发布的一项研究引发了安全圈的广泛关注。这项研究揭示了一个令人不安的现象：即使是已修补的 Windows 系统，也能被黑客利用绕过微软的驱动程序签名强制执行（DSE），通过降级未签名内核驱动程序，从而打开系统的大门。这一发现不仅挑战了我们对 Windows 安全性的传统理解，更为攻…