Microsoft ištaiso „LegacyHive“ pažeidžiamumą „Windows“ sistemose

Microsoft ištaiso „LegacyHive“ pažeidžiamumą

Microsoft pranešė, kad rugpjūčio 2026 metų „Windows“ saugumo atnaujinimai ištaisė rimtą „LegacyHive“ pažeidžiamumą, identifikuotą kaip CVE-2026-62832. Šis pažeidžiamumas leido vietiniams įsilaužėliams padidinti savo privilegijas iki administratoriaus lygio, kas galėjo sukelti rimtų saugumo problemų.

Pažeidžiamumo išnaudojimas

„Proof-of-Concept“ (PoC) eksploitas buvo paskelbtas po liepos mėnesio „Patch Tuesday“ atnaujinimų, kas sukėlė papildomą riziką, nes įsilaužėliai galėjo greitai pasinaudoti šia spraga prieš jos ištaisymą. Tokie pažeidžiamumai, vadinami „nulio dienos“ pažeidžiamumais, yra ypač pavojingi, nes jie gali būti išnaudojami prieš tai, kai programinės įrangos kūrėjai spėja juos ištaisyti.

Saugumo atnaujinimų svarba

Microsoft reguliariai skelbia saugumo atnaujinimus, siekdama apsaugoti savo vartotojus nuo tokių grėsmių. „Patch Tuesday“ yra įprastinis mėnesinis programinės įrangos atnaujinimų leidimas, kuris padeda užtikrinti „Windows“ sistemų saugumą. Tokie atnaujinimai yra būtini, siekiant apsaugoti sistemas nuo galimų įsilaužimų ir duomenų praradimo.