Microsoft patches LegacyHive Windows zero-day vulnerability
Mis à jour :
Correction de la faille Windows « LegacyHive »
Microsoft a déployé un correctif pour la vulnérabilité « LegacyHive », découverte par le chercheur « Nightmare Eclipse » en protestation contre les politiques de récompense aux bugs de l’éditeur. Cette faille permet à un attaquant local, possédant déjà des accès sur un compte utilisateur, d’élever ses privilèges au niveau administrateur.
Points clés :
- Nature de l’attaque : Exploitation d’une résolution de liens incorrecte dans le Windows User Profile Service.
- Mécanisme : L’attaquant charge le registre d’un autre utilisateur pour modifier les ruches (hives) système, permettant une exécution de code automatique lors de la connexion de l’administrateur.
- Complexité : Contrairement à d’autres failles, celle-ci nécessite des identifiants valides pour un compte local, ce qui en limite l’accessibilité initiale.
- Contexte : « Nightmare Eclipse » a publié de nombreuses vulnérabilités « zero-day » en 2026 affectant des composants critiques comme Windows Defender ou BitLocker.
Vulnérabilité identifiée :
- CVE-2026-62832 : Vulnérabilité d’élévation de privilèges dans le service de profil utilisateur Windows.
Recommandations :
- Mise à jour immédiate : Appliquer les correctifs de sécurité fournis par Microsoft lors de la mise à jour « Patch Tuesday » d’août 2026.
- Détection : Utiliser les requêtes KQL (Kusto Query Language) publiées par des experts en sécurité pour identifier d’éventuelles tentatives d’exploitation au sein de l’environnement via Microsoft Defender for Endpoint (MDE).
- Solution temporaire (le cas échéant) : Pour les systèmes hérités ou non immédiatement mis à jour, les correctifs non officiels proposés par la plateforme 0Patch peuvent être envisagés.