محقق امنیتی چند ساعت پس از پچ‌ تیوزدی مایکروسافت، اکسپلویت جدید روز-صفر ویندوز را منتشر کرد

یک محقق امنیتی به نام Chaotic Eclipse یک اکسپلویت اثبات مفهوم (PoC) جدید به نام LegacyHive منتشر کرده که آسیب‌پذیری ارتقاء سطح دسترسی (elevation of privileges) در سرویس پروفایل کاربری ویندوز (Windows User Profile Service) را هدف قرار می‌دهد. این اکسپلویت بر تمام نسخه‌های دسکتاپ و سرور ویندوز که تحت پشتیبانی هستند، از جمله سیستم‌هایی که آخرین به‌روزرسانی پچ‌ تیوزدی (Patch Tuesday) جولای ۲۰۲۶ را دریافت کرده‌اند، تأثیر می‌گذارد. این انتشار در چارچوب اختلاف جاری میان این محقق و مایکروسافت صورت گرفته؛ Chaotic Eclipse از حداقل آوریل ۲۰۲۶ جزئیات چندین آسیب‌پذیری را پیش از انتشار وصله‌های امنیتی مایکروسافت فاش کرده و سه مورد از آسیب‌پذیری‌های Microsoft Defender پس از افشای عمومی مورد بهره‌برداری فعال قرار گرفتند.

در همین حال، مایکروسافت در آخرین به‌روزرسانی امنیتی خود وصله‌هایی برای رکورد ۶۲۲ آسیب‌پذیری منتشر کرد که شامل دو نقص ارتقاء سطح دسترسی در SharePoint Server (CVE-2026-56164، امتیاز CVSS: 5.3) و سرویس‌های فدراسیون اکتیو دایرکتوری (Active Directory Federation Services) (CVE-2026-56155، امتیاز CVSS: 7.8) می‌شود که هر دو در حال بهره‌برداری فعال گزارش شده‌اند. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هر دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزوده و از نهادهای فدرال خواسته تا به ترتیب تا ۱۷ و ۲۸ جولای ۲۰۲۶ وصله‌ها را اعمال کنند. همچنین یک آسیب‌پذیری بحرانی دور زدن احراز هویت (authentication bypass) در SharePoint Server با شناسه CVE-2026-55040 و امتیاز CVSS 9.1 شناسایی شده که می‌تواند توسط مهاجمان از راه دور و بدون نیاز به اعتبارنامه معتبر مورد سوءاستفاده قرار گیرد.