Nightmare Eclipse зерттеушісі Microsoft Defender үшін CVE-2026-50656 патчын айналып өтуді жариялады, ол жүйелік артықшылықтар береді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Nightmare Eclipse лақап атымен танылған зерттеуші Microsoft Defender-дің жақында түзетілген осалдығы үшін ShieldBreak PoC айналып өтуін жариялады. Айналып өту кез келген қолжетімділік деңгейіне ие болған шабуылдаушыға жүйелік артықшылықтар береді. Microsoft мәлімделген осалдық туралы білетінін және оның негізділігін белсенді тексеріп жатқанын хабарлады.
Негізгі фактілер
- ShieldBreak PoC айналып өтуі Microsoft-тың CVE-2026-50656 үшін шығарған түзетуіне бағытталған.
- ShieldBreak шабуылдаушыдан алдымен қолжетімділік алуды талап етеді, әдетте фишинг арқылы, содан кейін толық әкімші немесе root құқықтарын алады.
- Microsoft мәлімделген осалдық туралы білетінін және осы мәлімдемелердің негізділігі мен ықтимал қолданылуын белсенді тексеріп жатқанын хабарлады.
- Acceligence бас директоры Джастин Грис ShieldBreak түзетудің тұтастығына тікелей күмән келтіретінін мәлімдеді.
- LexisNexis Risk Solutions Group CISO Флавио Вилланустре PoC жариялау уақытының таңдалуы Microsoft-қа барынша қысым жасауға бағытталған сияқты екенін мәлімдеді.
ShieldBreak айналып өтуі
Nightmare Eclipse ShieldBreak PoC айналып өтуін Microsoft Defender-дегі сыни осалдықты түзеткеннен кейін бірнеше апта өткен соң бірқатар жария хабарламаларда жариялады. Зерттеуші Microsoft Security-мен бірнеше айдан бері қақтығысып келеді және журналистердің сұрауы бойынша қосымша мәлімет бермеді. Acceligence бас директоры Джастин Гристің айтуынша, ShieldBreak шабуылдаушының CVE-2026-50656 үшін Microsoft түзетуін айналып өтіп, жүйелік артықшылықтар ала алатынын көрсетеді. Жақында анықталған басқа осалдықтар сияқты, ShieldBreak шабуылдаушыдан алдымен жүйеге қол жеткізуді талап етеді, әдетте фишинг арқылы, содан кейін толық әкімші немесе root құқықтарын ала алады. Microsoft мәлімделген осалдық туралы білетінін және осы мәлімдемелердің негізділігі мен ықтимал қолданылуын белсенді тексеріп жатқанын хабарлап, үйлестірілген ақпарат ашуға адалдығын растады.
Түзетулер тұтастығы мәселелері
Acceligence бас директоры Джастин Грис патчты айналып өту түзетудің тұтастығына тікелей күмән келтіретінін мәлімдеді. Ол ұйымдар CVE-2026-50656-ны жойдық деп ойлауы мүмкін екенін, бірақ патчты сәтті айналып өту осалдықтың сақталуы мүмкін екенін, тіпті осалдықтарды басқару жүйелері қорғаныс бар деп хабарлаған кезде де білдіретінін атап өтті. Грис жария PoC айналып өтулері CISO сұрағын 'патчты орнаттық па?' дегеннен 'осалдықты шынымен жойдық па?' дегенге өзгертетінін қосты. Ол сондай-ақ ұйымдар бір қауіпсіздік өнімі бір уақытта сенім артылатын бақылау құралы және оның жұмысының жалғыз дәлел көзі болса, сақ болуы керектігін ескертті. LexisNexis Risk Solutions Group CISO Флавио Вилланустре PoC жариялау уақытының таңдалуы патч шығарудың әдеттегі кестесін ескере отырып, Microsoft-қа барынша қысым жасауға бағытталған сияқты екенін мәлімдеді.
2 дереккөз
Nightmare Eclipse зерттеушісі Microsoft Defender үшін CVE-2026-50656 патчын айналып өтуді жариялады, ол жүйелік артықшылықтар береді
