Novinka

Windows trápí zero-day chyba LegacyHive, neoficiální záplata už existuje

21. července 2026

Bezpečnostní výzkumník zveřejnil chybu ve Windows, přes kterou si běžný uživatel může zvýšit oprávnění. Microsoft ji zatím prověřuje, dočasnou opravu nabízí služba 0patch.

Ve Windows se objevila další zranitelnost nultého dne. Chyba nazvaná LegacyHive se nachází ve službě uživatelských profilů (User Profile Service) a dovoluje útočníkovi zvýšit si oprávnění i na plně aktualizovaném systému.

Zranitelnost odhalil výzkumník vystupující pod přezdívkou Nightmare Eclipse, a to přímo v den, kdy Microsoft vydal červencové bezpečnostní aktualizace. Spolu s popisem zveřejnil i ukázkový exploit. Části z něj ale záměrně odstranil, aby se nedal tak snadno zneužít.

Jak útok funguje

Podle Willa Dormanna ze společnosti Tharros může běžný uživatel bez administrátorských práv upravit registrový podregistr tříd (classes hive). Díky tomu se jeho kód automaticky spustí ve chvíli, kdy se na napadený počítač přihlásí správce. Že exploit funguje, potvrdil den po zveřejnění i bezpečnostní výzkumník Kevin Beaumont, který zároveň vydal detekční dotazy pro Microsoft Defender for Endpoint.

Neoficiální záplata

Microsoft v době zveřejnění uvedl, že o problému ví a prověřuje ho. Oficiální opravu ale zatím nevydal. Mezeru vyplnila společnost ACROS Security, která přes svou platformu 0patch nabídla bezplatné mikrozáplaty pro Windows 10 verze 2004 a novější a pro Windows Server 2022 a novější. Podle šéfa firmy Mitji Kolseka chyba umožňuje běžnému uživateli připojit registr jiného uživatele s plným přístupem. Se záplatou se exploit sice spustí, ale načte jen dočasný profil, takže útočníkovi k ničemu není. Záplata se instaluje přes agenta 0patch a nevyžaduje restart.

Systémů starších než Windows 10 2004 se chyba netýká. Microsoft ji později zařadil pod označení CVE-2026-62832. Nightmare Eclipse přitom v posledních měsících zveřejnil řadu dalších chyb ve Windows a Microsoft zatím stihl opravit jen některé z nich.

Zdroj: Bleeping Computer

Byl článek užitečný?