CISA

Lỗ hổng Windows zero-day mới bị công bố ngay sau Patch Tuesday: LegacyHive tấn công dịch vụ hồ sơ người dùng

Nhà nghiên cứu Chaotic Eclipse vừa công bố mã khai thác LegacyHive cho lỗ hổng leo thang đặc quyền trong Windows User Profile Service, hoạt động trên mọi phiên bản Windows được hỗ trợ, kể cả sau bản vá Patch Tuesday tháng 7/2026. Lỗ hổng này cho phép người dùng không có đặc quyền tải registry hive của quản trị viên, mở ra nguy cơ bị khai thác nghiêm trọng. Bên cạnh đó, Microsoft cũng vá hàng loạt lỗ hổng SharePoint Server đang bị khai thác tích cực.