Novinka

Zero-day MiniPlasma dává běžnému uživateli práva SYSTEM i na aktuálních Windows

17. května 2026

Bezpečnostní výzkumník zveřejnil funkční exploit pro neopravenou chybu ve Windows. Útočník s ním může z běžného účtu získat nejvyšší oprávnění v systému.

Výzkumník vystupující pod přezdívkou Chaotic Eclipse (také Nightmare Eclipse) zveřejnil na GitHubu zdrojový kód i hotový spustitelný soubor exploitu nazvaného MiniPlasma. Jde o zranitelnost typu zero-day, která umožňuje zvýšit oprávnění až na úroveň SYSTEM, a to i na plně aktualizovaných Windows.

Stará chyba, která nezmizela

Problém se podle výzkumníka týká ovladače Cloud Filter cldflt.sys. Stejnou chybu nahlásil Microsoftu už v září 2020 James Forshaw z týmu Google Project Zero. Dostala označení CVE-2020-17103 a Microsoft ji měl opravit v prosincových aktualizacích téhož roku. Chaotic Eclipse ale tvrdí, že původní ukázkový kód od Googlu funguje beze změn. Není prý jasné, jestli oprava nikdy nebyla úplná, nebo jestli ji později něco vrátilo zpět.

Redakce BleepingComputer exploit vyzkoušela na Windows 11 Pro s květnovými aktualizacemi z Patch Tuesday 2026. Ze standardního uživatelského účtu se jí podařilo otevřít příkazový řádek s právy SYSTEM. Funkčnost na nejnovějších veřejných Windows 11 potvrdil i analytik Will Dormann. Na nejnovějším sestavení Insider Preview z kanálu Canary exploit naopak nefunguje.

Co to znamená pro uživatele

Nejde o vzdálený útok. Útočník musí mít v počítači už nějaký přístup, například přes podvržený program. Exploit mu ale pak umožní převzít nad systémem úplnou kontrolu. Microsoft trvá na tom, že chybu opravil v roce 2020, a na nový dotaz redakce do zveřejnění článku nereagoval. Firma ThreatLocker doporučuje organizacím sledovat změny ve vybraných klíčích registru pomocí nástrojů EDR.

MiniPlasma navazuje na předchozí zveřejněné chyby BlueHammer, RedSun a nástroj UnDefend, které útočníci po zveřejnění skutečně zneužili.
Výzkumník svými zveřejněními protestuje proti tomu, jak Microsoft nakládá s nahlášenými chybami.

Zdroj: BleepingComputer

Byl článek užitečný?