Корпорация Microsoft в рамках планового ежемесячного пакета обновлений устранила две уязвимости нулевого дня в Windows. Эти бреши ранее были публично раскрыты исследователем под псевдонимом Nightmare Eclipse. Всего текущий апдейт содержит патчи для устранения около 200 уязвимостей разной степени критичности.
Детали исправленных уязвимостей
Уязвимости нулевого дня (zero-day) особенно опасны тем, что информация о них становится достоянием общественности до выпуска официального исправления. Ключевой проблемой из закрытых стала CVE-2026–45586 — дефект, позволяющий локально повысить привилегии. Злоумышленник с ограниченными правами мог получить доступ уровня SYSTEM, что открывает путь к установке вредоносного ПО.
Согласно оценке Microsoft, эксплуатация этой ошибки отличается низкой сложностью и не требует участия пользователя. Она связана с некорректной обработкой ссылок (link following) в компоненте Windows Collaborative Translation Framework. Активных атак с использованием этого вектора на момент выхода патча зафиксировано не было.
Вторым закрытым багом стал дефект, получивший название MiniPlasma. Эксперты отмечают, что он тесно связан с уязвимостью CVE-2020–17103, которую компания пыталась исправить еще шесть лет назад. По всей видимости, это свидетельствует о регрессии кода или неполном устранении проблемы в прошлом.
Конфликт с исследователем и нерешенные проблемы
Ситуация осложняется затяжным спором между Microsoft и Nightmare Eclipse. Изначально исследователь сотрудничал с корпорацией, но позже обвинил её в нарушении договорённостей о раскрытии данных. В результате исследователь начал публиковать детали уязвимостей и готовый proof-of-concept-код, что вызвало критику со стороны компании.
На сегодняшний день ряд проблем, озвученных Nightmare Eclipse, остаются нерешенными:
- YellowKey: позволяет обойти защиту системы полнодискового шифрования BitLocker. Microsoft пока ограничивается рекомендациями по ручному снижению рисков.
- BlueHammer: ещё одна уязвимость, связанная с повышением привилегий.
- RedSun: дефект в защитном ПО Windows Defender. Также опубликованы данные о состоянии race condition в самом антивирусе.
На данный момент статус части этих уязвимостей остается неопределенным, а корпорация продолжает работу над новыми бюллетенями безопасности.
