Geheimzinnige onderzoeker blijft Microsoft pesten met nieuw zerodaylek voor Windows
Microsoft heeft intussen gereageerd dat het werkt aan een patch voor een zerodaylek met de naam ShieldBreak (via Bleeping Computer). Het was opnieuw de geheimzinnige onderzoeker Nightmare Eclipse die de zwakke plek bekendmaakte. Dat doet hij al maanden een stuk, als een soort wraak omdat hij niet akkoord is met de policy van Microsoft omtrent het vrijgeven van kwetsbaarheden en de beloning voor het ontdekken ervan.
Net zoals de vorige keren wachtte Nightmare Eclipse met het vrijgeven van de info over de kwetsbaarheid tot na de Patch Tuesday-updates voor Windows. ShieldBreak is een omweg voor RoguePlanet, dat eveneens de privileges kon verhogen via een zwakke plek in Defender. Daardoor kan iemand een beheerdersrol verkrijgen via dat lek, zelfs als de computer volledig up to date is qua beveiligingsupdates. Volgens de onderzoeker heeft Microsoft het lek van juni, RoguePlanet dus, onvoldoende gedicht.
Intussen kreeg het lek de code CVE-2026-69414, maar in het document erkent Microsoft niet Nightmare Eclipse als bijdrager. Er staat gewoon dat de ontdekker ‘anoniem’ is. Uiteraard is het bedrijf niet blij met de methode van deze onderzoeker. Door diens praktijken komen gebruikers van Windows mogelijk in gevaar. Mensen met slechte bedoelingen kunnen namelijk zelf aan de slag gaan met de info over het lek en zo deze zeroday effectief uitbuiten. Tot nu toe zou er nog geen actief misbruik zijn, maar dat is allerminst uit te sluiten.
