セキュリティ研究者: Chaotic Eclipse / Nightmare-Eclipse
【要点】 ◎Chaotic Eclipseは、完全に更新済みのWindowsにも影響する新たなローカル権限昇格ゼロデイ「LegacyHive」を公開し、Microsoftとの脆弱性開示を巡る対立が続いている (Security Affairs)
【要点】 ◎研究者Nightmare Eclipseは9件目となるWindowsゼロデイ「LegacyHive」のPoCを公開し、Microsoftとの対立が続く中、最新パッチ適用済み環境でも権限昇格が可能と主張している (CyberNews)
【要点】 ◎研究者Chaotic Eclipseは、最新パッチ適用済みWindowsでもSYSTEM権限取得が可能なMicrosoft Defenderのゼロデイ「RoguePlanet」のPoCを公開した (Security Affairs)
【要点】 ◎Microsoftと研究者Nightmare-Eclipseの対立が激化している。研究者は協調脆弱性開示を無視したゼロデイ公開を続けており、7月に追加公開を予告している (マイナビニュース)