Исследователь Nightmare Eclipse опубликовал обход патча Microsoft Defender для CVE-2026-50656, дающий системные привилегии

AI-дайджестРедакция Mimile.ai12 августа 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователь Nightmare Eclipse опубликовал обход патча Microsoft Defender для CVE-2026-50656, дающий системные привилегии

Исследователь под псевдонимом Nightmare Eclipse опубликовал PoC-обход ShieldBreak для недавно исправленной уязвимости Microsoft Defender. Обход даёт атакующему, получившему любой уровень доступа, системные привилегии. Microsoft сообщила, что знает о заявленной уязвимости и активно проверяет её обоснованность.

2 источника

Исследователь Nightmare Eclipse опубликовал обход патча Microsoft Defender для CVE-2026-50656, дающий системные привилегии

computerworld.com

Computerworld

csoonline.com

CSO Online

Читать также

Две уязвимости Microsoft SharePoint могут быть объединены для удалённого выполнения кода

Злоумышленники объединяют две уязвимости Microsoft SharePoint — CVE-2026-55040 и CVE-2026-63520 — для удалённого выполнения кода на необновлённых серверах, сообщает компания Defused. 25 августа компания зафиксировала попытки эксплуатации этой цепочки в своих honeypot-системах после публикации proof-of-concept исследователями Rapid7 и VulnCheck. CISA обязала федеральные агентства защитить свои SharePoint-серверы от текущих атак.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

Опрос SANS среди 536 специалистов: внедрение ИИ опережает управление рисками

Внедрение ИИ в кибербезопасности опережает управление рисками: 78% из 536 опрошенных SANS специалистов теперь включают ИИ в свою стратегию против 50% годом ранее. Лишь 36% респондентов имеют формальную программу управления ИИ-рисками. На той же неделе предполагаемая APT, связанная с Китаем, оценивается как стоящая за эксплуатацией новой уязвимости VMware vCenter, а развёрнутый шифровальщик Babuk оценивается как дымовая завеса, а не главная цель.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.