Új Windows-sebezhetőség: frissítés után is veszélyben a gépe

Egy biztonsági kutató nyilvánosságra hozott egy olyan Windows-sebezhetőséget, amely lehetővé teszi, hogy egy egyszerű felhasználó rendszergazdai jogosultságokat szerezzen a számítógépen, és a Microsoft júliusi frissítése sem véd ellene.

Mi az a LegacyHive, és miért veszélyes?

A LegacyHive névre keresztelt sebezhetőséget a „Nightmare Eclipse” álnéven ismert biztonsági kutató hozta nyilvánosságra 2026. július 15-én, mindössze órákkal a Microsoft havi biztonsági frissítése után. A hiba a Windows User Profile Service nevű rendszerszolgáltatásban található, amely a felhasználói beállításokat tölti be bejelentkezéskor.

A sebezhetőség lényege, hogy egy korlátozott jogosultságú felhasználó hozzáférhet a rendszergazdai fiók beállításjegyzékéhez (registry). Ezáltal módosíthatja a rendszergazda beállításait, és amikor az illető legközelebb bejelentkezik, a támadó kódja automatikusan lefut. Egy független szakértő, Will Dormann, a Tharros biztonsági elemzője megerősítette: a hibát kihasználva például elérhető, hogy a szöveges fájlok megnyitásakor ne a Jegyzettömb, hanem tetszőleges program induljon el.

Kevin Beaumont kiberbiztonsági szakértő szintén tesztelte a támadást, és megerősítette annak működését. A szakember közzé is tette az észlelési lekérdezéseket a Microsoft Defender for Endpoint rendszerhez, hogy a vállalati rendszergazdák felismerhessék a visszaélési kísérleteket.

Mely rendszerek érintettek?

A LegacyHive sebezhetőség minden jelenleg támogatott Windows-verziót érint. Ez magában foglalja a Windows 10-et, a Windows 11-et, valamint a Windows Server 2016, 2019 és 2022 kiadásokat is. Különösen aggasztó, hogy azok a gépek is sebezhetők, amelyekre már telepítették a 2026. júliusi biztonsági frissítést.

A hibához egyelőre nem rendeltek CVE-azonosítót, ami megnehezíti a hivatalos nyomon követését. A Microsoft közleményben jelezte, hogy ismeri a sebezhetőséget és vizsgálja azt, de konkrét javítási határidőt nem közölt.

Hogyan védekezhet?

Bár hivatalos javítás egyelőre nincs, néhány lépéssel csökkenthető a kockázat. Először is érdemes áttekinteni, hogy hány felhasználói fiók létezik a számítógépen. A nyilvánossá tett támadókód működéséhez szükség van egy második, normál jogosultságú fiók adataira is, tehát ha Ön egyedül használja a gépét egyetlen fiókkal, a kockázat alacsonyabb.

Másodszor, ha több felhasználó osztozik egy számítógépen (például munkahelyi vagy családi gépen), fontos, hogy csak megbízható személyek rendelkezzenek helyi fiókkal. Harmadszor, a Microsoft Defender for Endpoint felhasználói alkalmazhatják Kevin Beaumont által közzétett észlelési szabályokat, amelyek segíthetnek felismerni a támadási kísérleteket.

Végül, amint a Microsoft kiadja a javítást, ne halassza a telepítését. A korábbi tapasztalatok azt mutatják, hogy az ilyen nyilvánossá tett sebezhetőségeket a támadók gyorsan elkezdik kihasználni.

Nem az első eset

A Nightmare Eclipse álnevű kutató az elmúlt hónapokban számos Windows-sebezhetőséget hozott nyilvánosságra, többek között a Microsoft Defender, a BitLocker és más Windows-összetevők hibáit. Ezek között szerepel a BlueHammer, a RedSun, a YellowKey, a GreenPlasma és az UnDefend is. A Microsoft a júniusi frissítésben javította a GreenPlasma, MiniPlasma és YellowKey hibákat, a júliusiban pedig a RoguePlanet sebezhetőséget.

A Microsoft jogi lépésekkel fenyegette meg azokat, akik az ilyen nyilvánosságra hozatalokkal „valós kárt okoznak az ügyfeleknek”, ami a szakmai közösségben komoly vitát váltott ki. A vállalat hangsúlyozta, hogy támogatja a koordinált sebezhetőség-feltárást, amely biztosítja, hogy a javítás megjelenjen, mielőtt a hiba részletei nyilvánosságra kerülnének.