Анонимный исследователь в области информационной безопасности под псевдонимом Nightmare Eclipse опубликовал в открытом доступе PoC-эксплоит для новой 0-day-уязвимости в Windows, получившей название LegacyHive. Эта уязвимость позволяет любому непривилегированному пользователю получить доступ к разделам реестра других учётных записей, включая административные.

Эксплоит появился в сети всего через несколько часов после выхода июльского набора обновлений безопасности от Microsoft, что делает невозможным быстрое закрытие дыры официальным патчем. По сути, баг открывает доступ к системным данным, которые должны быть защищены на уровне ядра, и позволяет читать конфиденциальные настройки других пользователей.

Детали работы уязвимости пока не раскрываются полностью, но, судя по описанию, LegacyHive затрагивает механизмы работы с кустами реестра (hives), которые Windows использует для хранения профилей пользователей. Исследователь утверждает, что проблема существует в последних версиях операционной системы, включая Windows 10 и Windows 11.

Публикация рабочего эксплоита до выхода патча ставит под угрозу миллионы корпоративных и домашних систем, поскольку злоумышленники могут использовать его для эскалации привилегий и кражи учётных данных. Microsoft пока не выпустила официального комментария, и пользователям остаётся рассчитывать на внеочередной патч в ближайшее время.