Исследователь Nightmare Eclipse раскрыл Zero-Day уязвимость RoguePlanet в Microsoft Defender. Она использует состояние гонки и требует локального доступа, повышая привилегии до SYSTEM на Windows 10 и 11. Microsoft начала проверку.
Это седьмая уязвимость от исследователя. Предыдущие шесть (RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma, MiniPlasma) были исправлены, но некоторые активно атаковались до выхода патча.
Эксперты ThreatLocker и Уилл Дорманн подтвердили работоспособность эксплойта, отметив его нестабильность. У Дорманна взлом сработал с первой попытки.
Исследователь отменил массовую публикацию уязвимостей 14 июля из-за усталости, принес извинения и взял паузу на месяц. Он утверждает, что является бывшим сотрудником Microsoft.