AnswersPublished41 sources
Microsoft Patch Tuesday אוגוסט 2026: LegacyHive, ShieldBreak והסלמת Nightmare Eclipse
מיקרוסופט פרסמה כ 400 תיקוני אבטחה ב Patch Tuesday לאוגוסט 2026, כולל ניצול יום אפס פעיל אחד (CVE 2026 68820) ב WinSock ושני ניצולים שפורסמו בפומבי [1][2][5]. החוקר Nightmare Eclipse פרסם ניצול חדש בשם ShieldBreak, שטוען לעקוף את התיקון של מיקרוסופט מניצול קודם (RoguePlanet) ומעניק הרשאות SYSTEM על מערכות Windows מע...
Research answer
Key takeaways
- מיקרוסופט פרסמה כ 400 תיקוני אבטחה ב Patch Tuesday לאוגוסט 2026, כולל ניצול יום אפס פעיל אחד (CVE 2026 68820) ב WinSock ושני ניצולים שפורסמו בפומבי [1][2][5].
- החוקר Nightmare Eclipse פרסם ניצול חדש בשם ShieldBreak, שטוען לעקוף את התיקון של מיקרוסופט מניצול קודם (RoguePlanet) ומעניק הרשאות SYSTEM על מערכות Windows מעודכנות לחלוטין [2][4][5].
- המחלוקת בין מיקרוסופט ל Nightmare Eclipse הסלימה, כאשר מיקרוסופט איימה בצעדים משפטיים ולאחר מכן חזרה חלקית מעמדתה לאור תגובת קהילת האבטחה [3][7][19].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832. Article summary: Microsoft's August 2026 Patch Tuesday, released on August 11, addressed a massive volume of vulnerabilities — estimates range from 398 to 421 CVEs depending on the source — including one actively exploited zero-day and t. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
גל תיקוני הענק של אוגוסט 2026
מיקרוסופט פרסמה ב-11 באוגוסט 2026 את עדכוני ה-Patch Tuesday לחודש אוגוסט, שטיפלו בכמות עצומה של פרצות אבטחה – ההערכות נעות בין 398 ל-421 פרצות (CVEs) לפי מקורות שונים . השחרור כלל ניצול יום-אפס אחד בניצול פעיל, שני ניצולי יום-אפס שפורסמו בפומבי, וכ-62 פרצות בדרגת חומרה קריטית
. בתוך שעות משחרור התיקונים, פרסם החוקר הידוע כ-Nightmare Eclipse ניצול חדש בשם ShieldBreak, שטוען לעקוף את התיקון של מיקרוסופט עצמה מהחודש הקודם
.
היקף עדכון אוגוסט 2026
מיקרוסופט תיקנה בין 398 ל-421 פרצות ב-Windows, Office, Azure, Exchange, SharePoint ומוצרים נוספים . ספירת ה-CVEs משתנה לפי מקור:
- SANS ISC: 418 CVEs, 62 קריטיות
- Tenable: 398 CVEs, 42 קריטיות
- CrowdStrike: 415 CVEs, 62 קריטיות
- Splashtop: 421 CVEs
- BleepingComputer: ~400 פרצות, 3 יום-אפס
כל המקורות מסכימים שהכמות הכוללת היא "בערך 400" פרצות .
ניצול יום-האפס הפעיל: CVE-2026-68820
ניצול יום-האפס היחיד שמיקרוסופט אישרה כפעיל בשטח הוא CVE-2026-68820, פרצת הרחבת הרשאות במנהל ההתקן העזר של Windows עבור WinSock (afd.sys) . Automox תיארה אותו כ"מנהל ההתקן מאחורי חיבורי ה-socket של Windows על כל נקודת קצה"
. הבאג מאפשר למשתמש מאומת מקומי להשיג גישת SYSTEM על מערכות פגיעות
.
LegacyHive (CVE-2026-62832): פרצת Windows User Profile Service שפורסמה בפומבי
CVE-2026-62832, המכונה בפומבי "LegacyHive," היא פרצת הרחבת הרשאות ב-Windows User Profile Service הנובעת מפתרון קישור לא תקין לפני גישה לקובץ (CWE-59) . מיקרוסופט דירגה אותה כחשובה עם ציון CVSS 7.8, והעריכה את הסבירות לניצול כ"סבירה יותר"
.
איך LegacyHive עובדת
משתמש מאומת שיש לו אישורים לחשבון מקומי שני יכול להריץ יישום מותאם במיוחד כדי לטעון hive רישום של משתמש אחר, מה שעלול להוביל להרשאות מנהל . הפרצה משפיעה על Windows 10, Windows 11 ו-Windows Server 2022/2025 לפני גרסאות מתוקנות
.
ShieldBreak: הניצול שטוען לעקוף את התיקון של מיקרוסופט
ב-12 באוגוסט 2026 – יום אחרי Patch Tuesday – פרסם החוקר Nightmare Eclipse (הידוע גם כ-Chaotic Eclipse) הוכחת היתכנות (PoC) בשם ShieldBreak . לפי החוקר, ShieldBreak הוא עקיפה מוחלטת של התיקון מיולי 2026 לפרצת CVE-2026-50656 ("RoguePlanet"), פרצת הרחבת הרשאות מסוג race-condition במנוע ההגנה מפני תוכנות זדוניות של Microsoft Defender (mpengine.dll)
.
מה ShieldBreak עושה
ShieldBreak מעניק על פי הדיווח הרשאות NT AUTHORITY\SYSTEM על מערכות Windows 10, Windows 11 ו-Windows Server מתוקנות לחלוטין . הניצול משתמש בנתיב תקיפה שונה מקודמו: בעוד RoguePlanet ניצל race-condition במערכת הקבצים הכולל דיסקים וירטואליים, ShieldBreak מיירט קריאות חוזרות (callbacks) במצב משתמש כדי לשנות תוכן קבצים במהלך סריקת cloud-hydration של Defender באמצעות Windows Cloud Filter API (cfapi)
. החוקר ציין שהוכחת ההיתכנות משיגה "אחוזי הצלחה של 100%" ב-Windows 11 25H2 ו-Windows Server 2025
.
מצב נוכחי
חלק מהאנליסטים ציינו שמיקרוסופט אולי כבר תיקנה את וקטור העקיפה באופן שקט . עם זאת, נכון למועד פרסום ShieldBreak, לא היה תיקון רשמי של מיקרוסופט לסגירת העקיפה
. חוקרים עצמאיים, כולל Howler Cell, אישרו שחזור מוצלח על מארח Windows 11 Pro מתוקן לחלוטין
.
ההסלמה הרחבה יותר: Nightmare Eclipse נגד מיקרוסופט
פרסום ShieldBreak הוא הפרק האחרון בסכסוך הולך ומחריף בין מיקרוסופט לחוקר האנונימי Nightmare Eclipse.
תשעה ניצולי יום-אפס מאז אפריל 2026
מאז אפריל 2026, Nightmare Eclipse פרסם בפומבי תשעה ניצולי יום-אפס, כולל פרצות קודמות בשמות RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma ו-MiniPlasma . שלושה מהם – BlueHammer, RedSun ו-UnDefend – אושרו כמנוצלים בשטח ונוספו לקטלוג הפרצות המנוצלות הידועות (KEV) של CISA
.
איומים משפטיים של מיקרוסופט ותגובת הנגד
ב-27 במאי 2026, פרסם מרכז התגובה לאבטחה של מיקרוסופט (MSRC) פוסט שאיים בהעמדה לדין פלילי נגד החוקר . מיקרוסופט גם השביתה את חשבונות החוקר ב-GitHub (בבעלות מיקרוסופט) וב-GitLab
. המהלך עורר תגובת נגד משמעותית מצד קהילת האבטחה
. עד 1 ביוני 2026, מיקרוסופט חזרה חלקית מאיומיה והבהירה באופן פומבי כי "אין לה כוונה לנקוט בצעדים נגד אנשים המבצעים או מפרסמים את מחקרי האבטחה שלהם"
.
המשך פרסומים למרות האיומים
Nightmare Eclipse המשיך לפרסם ניצולי יום-אפס לאורך המחלוקת, כאשר ShieldBreak הגיע מיד לאחר שחרור עדכוני Patch Tuesday לאוגוסט 2026 . החוקר טוען שדיווחים קודמים על פרצות דרך הערוצים הרשמיים של מיקרוסופט נענו בהתעלמות, מה שהניע את הפרסומים הפומביים
.
נקודות מפתח למנהלי IT
- תקן את CVE-2026-68820 ראשון – ניצול יום-האפס ב-WinSock נמצא בניצול פעיל בשטח
.
- תעדף את CVE-2026-62832 (LegacyHive) – למרות שעדיין לא מנוצל, מיקרוסופט מעריכה את הסבירות לניצול כ"סבירה יותר," וקיים קוד PoC ציבורי
.
- מצב ShieldBreak נותר דינמי – מיקרוסופט אולי תיקנה את וקטור העקיפה באופן שקט, אך לא פורסם אישור או תיקון רשמי
. מנהלים צריכים לעקוב אחר עדכונים למנוע ההגנה של Microsoft Defender.
- מסע הפרסומים של Nightmare Eclipse נמשך – תשעה ניצולי יום-אפס פורסמו מאז אפריל 2026, וייתכן שיבואו נוספים
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft Patch Tuesday אוגוסט 2026: LegacyHive, ShieldBreak והסלמת Nightmare Eclipse"?
מיקרוסופט פרסמה כ 400 תיקוני אבטחה ב Patch Tuesday לאוגוסט 2026, כולל ניצול יום אפס פעיל אחד (CVE 2026 68820) ב WinSock ושני ניצולים שפורסמו בפומבי [1][2][5].
What are the key points to validate first?
מיקרוסופט פרסמה כ 400 תיקוני אבטחה ב Patch Tuesday לאוגוסט 2026, כולל ניצול יום אפס פעיל אחד (CVE 2026 68820) ב WinSock ושני ניצולים שפורסמו בפומבי [1][2][5]. החוקר Nightmare Eclipse פרסם ניצול חדש בשם ShieldBreak, שטוען לעקוף את התיקון של מיקרוסופט מניצול קודם (RoguePlanet) ומעניק הרשאות SYSTEM על מערכות Windows מעודכנות לחלוטין [2][4][5].
What should I do next in practice?
המחלוקת בין מיקרוסופט ל Nightmare Eclipse הסלימה, כאשר מיקרוסופט איימה בצעדים משפטיים ולאחר מכן חזרה חלקית מעמדתה לאור תגובת קהילת האבטחה [3][7][19].
Sources
- isc.sans.eduMicrosoft Patch Tuesday August 2026 - SANS ISC
- tenable.comAugust 2026 Microsoft Patch Tuesday
- splashtop.comAugust 2026 Patch Tuesday: 421 CVEs & Zero-Days - Splashtop
- crowdstrike.comAugust 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
- techcrunch.comAfter Microsoft threatened legal action, a security researcher publishes a new Windows zero-day bug
- bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
- bleepingcomputer.comMicrosoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
- techrepublic.comMicrosoft August Patch Tuesday Fixes About 400 Bugs
- csoonline.comPatch Tuesday August 2026: A zero-day WinSock driver hole ...
- krebsonsecurity.comMicrosoft Plugs Nearly 400 Security Holes
- petri.comMicrosoft Releases August 2026 Patch Tuesday Updates
- mallory.aiMicrosoft Patches LegacyHive Windows Privilege Escalation ...
- fortra.comAugust 2026 Patch Tuesday Analysis
- infosecurity-magazine.comMicrosoft Fixes 400 Flaws on August Patch Tuesday
- rapid7.comPatch Tuesday - August 2026 - Rapid7
- theregister.comMicrosoft-vendetta hacker has a new zero day that gives system ...
- protect.computerShieldBreak Zero-Day Bypasses Microsoft Defender for SYSTEM ...
- linkedin.comLewis Combs' Post
- techradar.comMicrosoft's nemesis returns: Nightmare Eclipse is back with ...
- cyberkendra.comShieldBreak PoC Bypasses Microsoft's RoguePlanet ...
- securityweek.comMicrosoft Fixes 421 CVEs, One Exploited Zero-Day - SecurityWeek
- tanium.comShieldBreak: The Windows Defender 0-Day with No Patch
- malware.newsShieldBreak: Windows Zero-Day That Breaks Microsoft's RoguePlanet Fix
- scworld.comMicrosoft denies legal action against researchers after slamming BlueHammer publisher
- techcrunch.comMicrosoft under fire for threatening security researcher with criminal ...
- notebookcheck.netMicrosoft faces security community backlash over Nightmare Eclipse
- deafnews.itMicrosoft Backtracks on Legal Threats Against… | DeafNews
- news.leodex.ioMicrosoft threatens legal action against researcher over zero-day ...
- cybersecuritynews.comGitLab Suspends Windows Exploit Researcher Nightmare-Eclipse After GitHub Ban
- cybersecuritynews.comMicrosoft Clarifies It Won't Sue Security Researchers Amid Nightmare-Eclipse Controversy
- gbhackers.comMicrosoft: No Lawsuits Against Researchers in Nightmare- ...
- helpnetsecurity.comMicrosoft patches 400+ vulnerabilities, one zero-day under attack (CVE-2026-68820) - Help Net Security
- linkedin.comMicrosoft's August 2026 Patch Tuesday Fixes 400+ Vulnerabilities ...
- mallory.aiMicrosoft Condemns Uncoordinated Disclosure of Windows ...
- deafnews.itMicrosoft Retracts Legal Threats Against… | DeafNews
- cryptonews.netMicrosoft threatens legal action against researcher Nightmare ...
- logicity.inMicrosoft Zero-Day Feud Escalates: Researcher Threatens July 14 ...
- webpronews.comA Lone Researcher Forces Microsoft's Hand With Latest Windows Defender Flaw
- xakep.ruВосемь 0-day против Microsoft. Как Nightmare Eclipse превратил ...
- windowsforum.comCVE-2026-50656 ShieldBreak Claims Defender Fix Bypass
- arcticwolf.comMicrosoft Defender Patch Bypass: High Severity Zero-Day Privilege ...