Nightmare Eclipse запустил эксплойт LegacyHive: Microsoft без защиты

Nightmare Eclipse, известная своей активностью в сфере киберпреступности, представила новый эксплойт под названием LegacyHive. Уязвимость затрагивает несколько компонентов Windows, позволяя удалённым злоумышленникам выполнять произвольный код.

Microsoft официально подтвердил наличие проблемы, но пока не объявил о дате выхода патча. В сети уже появляются образцы рабочего кода, что повышает риск широкомасштабных атак.

Эксперты советуют пользователям включить двухфакторную аутентификацию, обновить все доступные компоненты и следить за рекомендациями по смягчению угроз от антивирусных компаний.

Пока что единственный способ защиты — ограничить доступ к уязвимым сервисам и применять строгие политики сетевого контроля.