Nýr núll-dags galli hefur áhrif á Windows Defender stuttu eftir met-Patch Tuesday

Nokkrum klukkustundum eftir að Microsoft ↗ 0.15% gaf út sína stærstu Patch Tuesday uppfærslu til þessa á þriðjudaginn, birti öryggisrannsakandi þekktur sem Nightmare Eclipse nýja sönnun á hugmynd (proof-of-concept) sem kallast RoguePlanet. Hún veitir SYSTEM-réttindi á fulluppfærðum Windows 10 og Windows 11 kerfum í gegnum kapphlaupsskilyrði í Microsoft Defender.

Árásin

Netöryggisfyrirtækið ThreatLocker staðfesti við BleepingComputer að árásin virki eins og lýst er og endurtók gallann með góðum árangri á Windows 11 kerfum með júní 2026 uppfærslunni KB5094126 uppsettri. „Upphafleg greining okkar staðfestir að RoguePlanet árásin er framkvæmanleg og virkar eins og lýst er,“ sagði Danny Jenkins, forstjóri ThreatLocker, við BleepingComputer. „Stofnanir sem nota leyfislista fyrir forrit geta komið í veg fyrir að árásin keyri, sem veitir áhrifaríkt lag af vörn gegn þessari árás.“bleepingcomputer

Nightmare Eclipse deildi sönnuninni á eigin Git-geymslu eftir að hafa haldið því fram að Microsoft hefði áður fjarlægt geymslur á GitHub og GitLab sem hýstu fyrri árásir. „Árásin er kapphlaupsskilyrði, svo það er misjafnt hvort hún virkar. Mér hefur tekist að ná 100% árangri á sumum vélum á meðan hún átti erfitt með að virka á öðrum,“ skrifaði rannsakandinn. Árásin var upphaflega þróuð sem veikleiki fyrir fjarkeyrslu á kóða sem nýtti sér meðhöndlun Defender á skrám á fjartengdum SMB-hlutum, en Microsoft hertu hljóðlega viðkomandi API um miðjan maí, sem neyddi til endurskrifunar sem takmarkar hana nú við staðbundna stigmögnun réttinda.bleepingcomputer

Vaxandi deila

RoguePlanet er það nýjasta í margra mánaða herferð rannsakandans gegn Microsoft. Frá því snemma í apríl 2026 hefur Nightmare Eclipse gefið út margar núll-dags árásir, þar á meðal BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma og MiniPlasma — sem allar beinast að Windows-íhlutum eins og Defender og BitLocker. Microsoft lagaði GreenPlasma og YellowKey sem hluta af Patch Tuesday útgáfunni á þriðjudaginn, sem tók á yfir 200 veikleikum og þremur opinberlega birtum núll-dags göllum.bleepingcomputer+3

Júní-uppfærslan lagaði einnig CVE-2026-41091, veikleika í stigmögnun réttinda í Defender sem er skráður bæði sem opinberlega þekktur og í virkri notkun.thezdi

Viðbrögð Microsoft

Microsoft brást upphaflega við birtingarherferðinni með viðvörunum um samvinnu við löggæsluyfirvöld gegn þeim sem stunda „illgjarna starfsemi sem veldur raunverulegum skaða“, sem vakti hörð viðbrögð frá netöryggissamfélaginu. Fyrirtækið breytti síðan um stefnu og skýrði frá því að það hefði engan ásetning um að höfða mál gegn einstaklingum sem stunda auðkenningu veikleika og sneri aftur til síns „Coordinated Vulnerability Disclosure“ ramma. Nightmare Eclipse hefur hunsað þessa sáttatilraun og heldur áfram að gefa út árásir í gegnum óháðan vettvang.notebookcheck+1