GreatXML: वो Zero-Day जो आपकी BitLocker ड्राइव को मिनटों में खोल सकता है
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ... हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी क...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ...
हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी करके, फिर WinRE में बूट करके अंजाम दिया जाता है। यह वातावरण BitLocker के लिए भरोसेमंद होता है, जिससे एन्क्रिप्टेड वॉल्यूम...
TPM ओनली मोड में BitLocker का उपयोग करने वाले संगठन सबसे अधिक जोखिम में हैं। Microsoft की ओर से पैच जारी होने तक TPM+PIN पर स्विच करना सबसे मजबूत उपाय है।
What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive enThe GreatXML exploit bypasses BitLocker encryption by placing a crafted XML file in the recovery partition and rebooting the system.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive en. Article summary: Here is the full breakdown of the GreatXML exploit, its disclosure context, and the enterprise risk.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# GreatXML BitLocker Bypass: Public PoC Exploit Disclosed. GreatXML BitLocker bypass, Windows Defender vulnerability. A security researcher recently published a dangerous new explo" source context "GreatXML BitLocker Bypass: Public PoC Exploit Disclosed" Reference image 2: visual subject "Two novel Windows zero-day vulnerabilities dubbed YellowKey, which bypasses BitLocker drive encryption, and GreenPlasma, a local privilege escal
openai.com
सुरक्षा शोधकर्ता Nightmare Eclipse (जिन्हें Chaotic Eclipse के नाम से भी जाना जाता है) ने 10 जून, 2026 को एक और विंडोज zero-day वल्नरेबिलिटी प्रकाशित की है। GreatXML नाम का यह एक्सप्लॉइट BitLocker ड्राइव एन्क्रिप्शन को बायपास करता है और हमलावर को बिना किसी लॉगिन क्रेडेंशियल के विंडोज रिकवरी एनवायरनमेंट (WinRE) में SYSTEM-स्तर का कमांड शेल प्रदान करता है । सबसे खतरनाक बात यह है कि यह हमला बेहद आसान है और अभी तक इसका कोई पैच या CVE जारी नहीं हुआ है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"GreatXML: वो Zero-Day जो आपकी BitLocker ड्राइव को मिनटों में खोल सकता है" का संक्षिप्त उत्तर क्या है?
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ... हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी करके, फिर WinRE में बूट करके अंजाम दिया जाता है। यह वातावरण BitLocker के लिए भरोसेमंद होता है, जिससे एन्क्रिप्टेड वॉल्यूम...
मुझे अभ्यास में आगे क्या करना चाहिए?
TPM ओनली मोड में BitLocker का उपयोग करने वाले संगठन सबसे अधिक जोखिम में हैं। Microsoft की ओर से पैच जारी होने तक TPM+PIN पर स्विच करना सबसे मजबूत उपाय है।
GreatXML: वो Zero-Day जो आपकी BitLocker ड्राइव को मिनटों में खोल सकता है
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ... हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी क...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ...
हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी करके, फिर WinRE में बूट करके अंजाम दिया जाता है। यह वातावरण BitLocker के लिए भरोसेमंद होता है, जिससे एन्क्रिप्टेड वॉल्यूम...
TPM ओनली मोड में BitLocker का उपयोग करने वाले संगठन सबसे अधिक जोखिम में हैं। Microsoft की ओर से पैच जारी होने तक TPM+PIN पर स्विच करना सबसे मजबूत उपाय है।
What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive enThe GreatXML exploit bypasses BitLocker encryption by placing a crafted XML file in the recovery partition and rebooting the system.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive en. Article summary: Here is the full breakdown of the GreatXML exploit, its disclosure context, and the enterprise risk.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# GreatXML BitLocker Bypass: Public PoC Exploit Disclosed. GreatXML BitLocker bypass, Windows Defender vulnerability. A security researcher recently published a dangerous new explo" source context "GreatXML BitLocker Bypass: Public PoC Exploit Disclosed" Reference image 2: visual subject "Two novel Windows zero-day vulnerabilities dubbed YellowKey, which bypasses BitLocker drive encryption, and GreenPlasma, a local privilege escal
openai.com
सुरक्षा शोधकर्ता Nightmare Eclipse (जिन्हें Chaotic Eclipse के नाम से भी जाना जाता है) ने 10 जून, 2026 को एक और विंडोज zero-day वल्नरेबिलिटी प्रकाशित की है। GreatXML नाम का यह एक्सप्लॉइट BitLocker ड्राइव एन्क्रिप्शन को बायपास करता है और हमलावर को बिना किसी लॉगिन क्रेडेंशियल के विंडोज रिकवरी एनवायरनमेंट (WinRE) में SYSTEM-स्तर का कमांड शेल प्रदान करता है । सबसे खतरनाक बात यह है कि यह हमला बेहद आसान है और अभी तक इसका कोई पैच या CVE जारी नहीं हुआ है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"GreatXML: वो Zero-Day जो आपकी BitLocker ड्राइव को मिनटों में खोल सकता है" का संक्षिप्त उत्तर क्या है?
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
GreatXML एक अनपैच्ड zero day वल्नरेबिलिटी है जो उन विंडोज मशीनों पर BitLocker एन्क्रिप्शन को बायपास कर देती है जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो। इससे हमलावर को पूरे SYSTEM स्तर की पहुँ... हमला एक विशेष रूप से तैयार XML फ़ाइल और Recovery फ़ोल्डर को डिवाइस के रिकवरी पार्टीशन में कॉपी करके, फिर WinRE में बूट करके अंजाम दिया जाता है। यह वातावरण BitLocker के लिए भरोसेमंद होता है, जिससे एन्क्रिप्टेड वॉल्यूम...
मुझे अभ्यास में आगे क्या करना चाहिए?
TPM ओनली मोड में BitLocker का उपयोग करने वाले संगठन सबसे अधिक जोखिम में हैं। Microsoft की ओर से पैच जारी होने तक TPM+PIN पर स्विच करना सबसे मजबूत उपाय है।
GreatXML को खोजने में शोधकर्ता को केवल चार घंटे लगे, और उन्होंने इसे एक 'आकस्मिक खोज' बताया । जिस किसी भी संगठन ने कभी BitLocker-संरक्षित मशीन पर Microsoft Defender Offline Scan चलाया है, उसके पास अब एक मौन, पूर्व-मौजूदा कमजोरी है जिसका फायदा उठाया जा सकता है।
GreatXML एक्सप्लॉइट कैसे एन्क्रिप्टेड ड्राइव को अनलॉक करता है
GreatXML विंडोज के रिकवरी इन्फ्रास्ट्रक्चर के अंदर एक गहरे भरोसे के रिश्ते का फायदा उठाता है। BitLocker आपके डेटा की सुरक्षा के लिए डिज़ाइन किया गया है, लेकिन जब सिस्टम भरोसेमंद रिकवरी एनवायरनमेंट में प्रवेश करता है, तो यह अपने आप अनलॉक हो जाता है।
हमले की चेन इस प्रकार है:
छिपी हुई शर्त: लक्ष्य डिवाइस पर कम से कम एक बार Microsoft Defender Offline Scan शुरू किया जाना चाहिए। यह क्रिया रिकवरी पार्टीशन में वैध आर्टिफैक्ट छोड़ती है, जिसमें एक XML-आधारित कॉन्फ़िगरेशन फ़ाइल और एक Recovery डायरेक्ट्री शामिल है । ये आर्टिफैक्ट एक्सप्लॉइट को एंट्री पॉइंट देते हैं।
दुर्भावनापूर्ण फ़ाइलें डालना: मशीन तक संक्षिप्त भौतिक पहुँच के साथ, हमलावर एक विशेष रूप से तैयार की गई XML फ़ाइल और एक संशोधित Recovery फ़ोल्डर को सीधे रिकवरी पार्टीशन पर कॉपी करता है ।
रीबूट ट्रिगर: मशीन को विंडोज रिकवरी मोड (WinRE) में रीबूट किया जाता है। चूँकि रिकवरी एनवायरनमेंट और इसकी कॉन्फ़िगरेशन फ़ाइलों को डिफ़ेंडर ऑफ़लाइन स्कैन वर्कफ़्लो से एक भरोसेमंद स्रोत माना जाता है, BitLocker बिना पासवर्ड, PIN या रिकवरी की माँग किए वॉल्यूम एन्क्रिप्शन कुंजी जारी कर देता है ।
SYSTEM शेल प्राप्त करना: तैयार की गई XML फ़ाइल स्टार्टअप पर स्वचालित रूप से प्रोसेस होती है, जो NT AUTHORITY\SYSTEM विशेषाधिकारों के साथ एक कमांड प्रॉम्प्ट चलाती है। इस शेल से, हमलावर एन्क्रिप्टेड ड्राइव पर हर फ़ाइल को पढ़, कॉपी या संशोधित कर सकता है ।
जैसा कि Hive Security ने इसे समझाया, फ़ाइल ने "वही किया जो उसे करने के लिए डिज़ाइन किया गया था - बस गलत हाथों में, गलत समय पर, उस एक वातावरण के अंदर जिस पर BitLocker अपनी चाबियाँ छोड़ने का भरोसा करता है" ।
बड़ी तस्वीर: Nightmare Eclipse का बढ़ता अभियान
GreatXML एक अलग घटना नहीं है। यह अप्रैल 2026 से Nightmare Eclipse द्वारा प्रकाशित सातवाँ zero-day है। यह शोधकर्ता वल्नरेबिलिटी हैंडलिंग प्रक्रिया को लेकर Microsoft के साथ सार्वजनिक विवाद में है । शोधकर्ता ने प्रत्येक दोष को एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट (PoC) के साथ जारी किया है, जिसे Microsoft ने ग्राहकों को "अनावश्यक जोखिम" में डालने वाला बताया है ।
यहाँ 2026 में Nightmare Eclipse के खुलासों की पूरी समयरेखा और मध्य-जून तक उनकी वर्तमान स्थिति दी गई है:
एक्सप्लॉइट
अनुमानित रिलीज़ तिथि
पैच किया गया?
CVE पहचानकर्ता
BlueHammer
अप्रैल 2026 की शुरुआत
पैच किया गया (14 अप्रैल)
CVE-2026-33825
RedSun
मध्य-अप्रैल 2026
स्थिति स्पष्ट नहीं
—
UnDefend
मध्य-अप्रैल 2026
स्थिति स्पष्ट नहीं
—
YellowKey
12 मई, 2026
पैच किया गया (9 जून)
CVE-2026-50507
GreenPlasma
12 मई, 2026
पैच किया गया (9 जून)
CVE-2026-45586
RoguePlanet
9-10 जून, 2026
पैच नहीं हुआ
—
GreatXML
10 जून, 2026
पैच नहीं हुआ
कोई CVE निर्दिष्ट नहीं
BlueHammer विंडोज डिफ़ेंडर में एक लोकल प्रिविलेज एस्केलेशन (LPE) दोष था, जिसका CVSS स्कोर 7.8 था । RedSun और UnDefend ने क्रमशः डिफ़ेंडर के क्लाउड फ़ाइल रोलबैक और सिग्नेचर अपडेट तंत्र पर हमला किया । YellowKey एक पुराना BitLocker बायपास था, और GreenPlasma एक CTFMON-आधारित LPE था जो SYSTEM एक्सेस प्रदान करता है ।
हाल ही में, RoguePlanet, GreatXML से एक दिन पहले प्रकाशित हुआ, जो पूरी तरह से पैच किए गए सिस्टम पर SYSTEM विशेषाधिकार प्राप्त करने के लिए Microsoft Defender में TOCTOU रेस कंडीशन का शोषण करता है ।
जून 2026 पैच ट्यूज़डे: किसे फिक्स मिला?
माइक्रोसॉफ्ट के 9 जून, 2026 के पैच ट्यूज़डे में 200 से अधिक कमजोरियाँ ठीक की गईं, जिनमें छह zero-days शामिल थे । Nightmare Eclipse द्वारा खोजे गए दो एक्सप्लॉइट को पैच किया गया:
GreenPlasma (CVE-2026-45586) पैच किया गया ।
YellowKey (CVE-2026-50507) पैच किया गया ।
हालाँकि, RoguePlanet और GreatXML दोनों को अपडेट से बाहर रखा गया। नवीनतम रिपोर्टिंग के अनुसार, दोनों के पास कोई आधिकारिक पैच या CVE असाइनमेंट नहीं है ।
इस हमले की चपेट में कौन है?
असुरक्षित सिस्टम का प्रोफ़ाइल आश्चर्यजनक रूप से सामान्य है। यह एक्सप्लॉइट किसी भी ऐसे विंडोज डिवाइस को प्रभावित करता है जो TPM-ओनली मोड में BitLocker का उपयोग करता है और जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो ।
TPM-ओनली मोड में, ट्रस्टेड प्लेटफ़ॉर्म मॉड्यूल बूट के दौरान स्वचालित रूप से एन्क्रिप्शन कुंजी सौंप देता है, यही कारण है कि एक बार मशीन को भरोसेमंद WinRE वातावरण में जाने के लिए मजबूर करने पर एक्सप्लॉइट सहजता से काम करता है। हमलावर को पासवर्ड या रिकवरी कुंजी जानने की आवश्यकता नहीं है - केवल लैपटॉप या वर्कस्टेशन तक भौतिक पहुँच और एक बार रीबूट करने का समय चाहिए ।
यह लैपटॉप, पोर्टेबल वर्कस्टेशन और अन्य मोबाइल डिवाइसों को एंटरप्राइज़ चोरी या 'एविल मेड' शैली के हमलों का प्राथमिक लक्ष्य बनाता है। सर्वर भी प्रभावित हैं, हालाँकि भौतिक पहुँच की आवश्यकता उन्हें अधिकांश खतरे के मॉडल में कम संभावित लक्ष्य बनाती है।
Microsoft के पैच आने तक बचाव के उपाय
GreatXML का कोई आधिकारिक पैच मौजूद नहीं है। संगठनों को Microsoft के कार्रवाई करने की प्रतीक्षा करने के बजाय तुरंत प्रतिपूरक नियंत्रण लागू करना चाहिए ।
TPM-ओनली से TPM+PIN प्रमाणीकरण पर स्विच करें। यह सबसे प्रभावी कार्य है। BitLocker को TPM के साथ PIN (या TPM और USB स्टार्टअप की) की आवश्यकता के लिए कॉन्फ़िगर करने का मतलब है कि भले ही हमलावर डिवाइस को WinRE में रीबूट करे, ड्राइव PIN के बिना अनलॉक नहीं होगी ।
एप्लिकेशन अलाउलिस्टिंग नियंत्रण लागू करें। ThreatLocker जैसे समाधान रिकवरी एनवायरनमेंट में अनधिकृत बाइनरी, स्क्रिप्ट और XML-आधारित सेटअप फ़ाइलों को निष्पादित होने से रोक सकते हैं, जिससे हमले की कार्यान्वयन श्रृंखला टूट जाती है ।
उच्च जोखिम वाले उपकरणों के लिए भौतिक सुरक्षा सख्त करें। किसी भी ऐसे डिवाइस को जिसने कभी Defender ऑफ़लाइन स्कैन कराया है, एक स्थायी कमजोरी वाला मानें। पैच उपलब्ध होने तक भौतिक पहुँच नियंत्रण को मजबूत करें और अनधिकृत हैंडलिंग की निगरानी करें ।
अपने वातावरण का ऑडिट करें। निर्धारित करें कि किन मशीनों ने ऑफ़लाइन स्कैन चलाया है। उस शर्त के बिना, एक्सप्लॉइट को स्टेज नहीं किया जा सकता, इसलिए उन डिवाइसों की पहचान करने से तत्काल शमन को प्राथमिकता देने में मदद मिलती है।
सुरक्षा समुदाय GreatXML को एक तकनीकी रूप से संभावित, सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट मान रहा है जिसका अपूर्ण बाह्य सत्यापन है । रक्षात्मक टीमों के लिए, इसका मतलब है कि सबसे सुरक्षित धारणा यह है कि प्रत्येक पात्र प्रणाली तब तक शोषण योग्य है जब तक कि अन्यथा साबित न हो।
hivesecurity.gitlab.io
GreatXML: When a Setup File Unlocks BitLocker - Hive Security
GreatXML को खोजने में शोधकर्ता को केवल चार घंटे लगे, और उन्होंने इसे एक 'आकस्मिक खोज' बताया । जिस किसी भी संगठन ने कभी BitLocker-संरक्षित मशीन पर Microsoft Defender Offline Scan चलाया है, उसके पास अब एक मौन, पूर्व-मौजूदा कमजोरी है जिसका फायदा उठाया जा सकता है।
GreatXML एक्सप्लॉइट कैसे एन्क्रिप्टेड ड्राइव को अनलॉक करता है
GreatXML विंडोज के रिकवरी इन्फ्रास्ट्रक्चर के अंदर एक गहरे भरोसे के रिश्ते का फायदा उठाता है। BitLocker आपके डेटा की सुरक्षा के लिए डिज़ाइन किया गया है, लेकिन जब सिस्टम भरोसेमंद रिकवरी एनवायरनमेंट में प्रवेश करता है, तो यह अपने आप अनलॉक हो जाता है।
हमले की चेन इस प्रकार है:
छिपी हुई शर्त: लक्ष्य डिवाइस पर कम से कम एक बार Microsoft Defender Offline Scan शुरू किया जाना चाहिए। यह क्रिया रिकवरी पार्टीशन में वैध आर्टिफैक्ट छोड़ती है, जिसमें एक XML-आधारित कॉन्फ़िगरेशन फ़ाइल और एक Recovery डायरेक्ट्री शामिल है । ये आर्टिफैक्ट एक्सप्लॉइट को एंट्री पॉइंट देते हैं।
दुर्भावनापूर्ण फ़ाइलें डालना: मशीन तक संक्षिप्त भौतिक पहुँच के साथ, हमलावर एक विशेष रूप से तैयार की गई XML फ़ाइल और एक संशोधित Recovery फ़ोल्डर को सीधे रिकवरी पार्टीशन पर कॉपी करता है ।
रीबूट ट्रिगर: मशीन को विंडोज रिकवरी मोड (WinRE) में रीबूट किया जाता है। चूँकि रिकवरी एनवायरनमेंट और इसकी कॉन्फ़िगरेशन फ़ाइलों को डिफ़ेंडर ऑफ़लाइन स्कैन वर्कफ़्लो से एक भरोसेमंद स्रोत माना जाता है, BitLocker बिना पासवर्ड, PIN या रिकवरी की माँग किए वॉल्यूम एन्क्रिप्शन कुंजी जारी कर देता है ।
SYSTEM शेल प्राप्त करना: तैयार की गई XML फ़ाइल स्टार्टअप पर स्वचालित रूप से प्रोसेस होती है, जो NT AUTHORITY\SYSTEM विशेषाधिकारों के साथ एक कमांड प्रॉम्प्ट चलाती है। इस शेल से, हमलावर एन्क्रिप्टेड ड्राइव पर हर फ़ाइल को पढ़, कॉपी या संशोधित कर सकता है ।
जैसा कि Hive Security ने इसे समझाया, फ़ाइल ने "वही किया जो उसे करने के लिए डिज़ाइन किया गया था - बस गलत हाथों में, गलत समय पर, उस एक वातावरण के अंदर जिस पर BitLocker अपनी चाबियाँ छोड़ने का भरोसा करता है" ।
बड़ी तस्वीर: Nightmare Eclipse का बढ़ता अभियान
GreatXML एक अलग घटना नहीं है। यह अप्रैल 2026 से Nightmare Eclipse द्वारा प्रकाशित सातवाँ zero-day है। यह शोधकर्ता वल्नरेबिलिटी हैंडलिंग प्रक्रिया को लेकर Microsoft के साथ सार्वजनिक विवाद में है । शोधकर्ता ने प्रत्येक दोष को एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट (PoC) के साथ जारी किया है, जिसे Microsoft ने ग्राहकों को "अनावश्यक जोखिम" में डालने वाला बताया है ।
यहाँ 2026 में Nightmare Eclipse के खुलासों की पूरी समयरेखा और मध्य-जून तक उनकी वर्तमान स्थिति दी गई है:
एक्सप्लॉइट
अनुमानित रिलीज़ तिथि
पैच किया गया?
CVE पहचानकर्ता
BlueHammer
अप्रैल 2026 की शुरुआत
पैच किया गया (14 अप्रैल)
CVE-2026-33825
RedSun
मध्य-अप्रैल 2026
स्थिति स्पष्ट नहीं
—
UnDefend
मध्य-अप्रैल 2026
स्थिति स्पष्ट नहीं
—
YellowKey
12 मई, 2026
पैच किया गया (9 जून)
CVE-2026-50507
GreenPlasma
12 मई, 2026
पैच किया गया (9 जून)
CVE-2026-45586
RoguePlanet
9-10 जून, 2026
पैच नहीं हुआ
—
GreatXML
10 जून, 2026
पैच नहीं हुआ
कोई CVE निर्दिष्ट नहीं
BlueHammer विंडोज डिफ़ेंडर में एक लोकल प्रिविलेज एस्केलेशन (LPE) दोष था, जिसका CVSS स्कोर 7.8 था । RedSun और UnDefend ने क्रमशः डिफ़ेंडर के क्लाउड फ़ाइल रोलबैक और सिग्नेचर अपडेट तंत्र पर हमला किया । YellowKey एक पुराना BitLocker बायपास था, और GreenPlasma एक CTFMON-आधारित LPE था जो SYSTEM एक्सेस प्रदान करता है ।
हाल ही में, RoguePlanet, GreatXML से एक दिन पहले प्रकाशित हुआ, जो पूरी तरह से पैच किए गए सिस्टम पर SYSTEM विशेषाधिकार प्राप्त करने के लिए Microsoft Defender में TOCTOU रेस कंडीशन का शोषण करता है ।
जून 2026 पैच ट्यूज़डे: किसे फिक्स मिला?
माइक्रोसॉफ्ट के 9 जून, 2026 के पैच ट्यूज़डे में 200 से अधिक कमजोरियाँ ठीक की गईं, जिनमें छह zero-days शामिल थे । Nightmare Eclipse द्वारा खोजे गए दो एक्सप्लॉइट को पैच किया गया:
GreenPlasma (CVE-2026-45586) पैच किया गया ।
YellowKey (CVE-2026-50507) पैच किया गया ।
हालाँकि, RoguePlanet और GreatXML दोनों को अपडेट से बाहर रखा गया। नवीनतम रिपोर्टिंग के अनुसार, दोनों के पास कोई आधिकारिक पैच या CVE असाइनमेंट नहीं है ।
इस हमले की चपेट में कौन है?
असुरक्षित सिस्टम का प्रोफ़ाइल आश्चर्यजनक रूप से सामान्य है। यह एक्सप्लॉइट किसी भी ऐसे विंडोज डिवाइस को प्रभावित करता है जो TPM-ओनली मोड में BitLocker का उपयोग करता है और जहाँ कम से कम एक बार Microsoft Defender Offline Scan चलाया गया हो ।
TPM-ओनली मोड में, ट्रस्टेड प्लेटफ़ॉर्म मॉड्यूल बूट के दौरान स्वचालित रूप से एन्क्रिप्शन कुंजी सौंप देता है, यही कारण है कि एक बार मशीन को भरोसेमंद WinRE वातावरण में जाने के लिए मजबूर करने पर एक्सप्लॉइट सहजता से काम करता है। हमलावर को पासवर्ड या रिकवरी कुंजी जानने की आवश्यकता नहीं है - केवल लैपटॉप या वर्कस्टेशन तक भौतिक पहुँच और एक बार रीबूट करने का समय चाहिए ।
यह लैपटॉप, पोर्टेबल वर्कस्टेशन और अन्य मोबाइल डिवाइसों को एंटरप्राइज़ चोरी या 'एविल मेड' शैली के हमलों का प्राथमिक लक्ष्य बनाता है। सर्वर भी प्रभावित हैं, हालाँकि भौतिक पहुँच की आवश्यकता उन्हें अधिकांश खतरे के मॉडल में कम संभावित लक्ष्य बनाती है।
Microsoft के पैच आने तक बचाव के उपाय
GreatXML का कोई आधिकारिक पैच मौजूद नहीं है। संगठनों को Microsoft के कार्रवाई करने की प्रतीक्षा करने के बजाय तुरंत प्रतिपूरक नियंत्रण लागू करना चाहिए ।
TPM-ओनली से TPM+PIN प्रमाणीकरण पर स्विच करें। यह सबसे प्रभावी कार्य है। BitLocker को TPM के साथ PIN (या TPM और USB स्टार्टअप की) की आवश्यकता के लिए कॉन्फ़िगर करने का मतलब है कि भले ही हमलावर डिवाइस को WinRE में रीबूट करे, ड्राइव PIN के बिना अनलॉक नहीं होगी ।
एप्लिकेशन अलाउलिस्टिंग नियंत्रण लागू करें। ThreatLocker जैसे समाधान रिकवरी एनवायरनमेंट में अनधिकृत बाइनरी, स्क्रिप्ट और XML-आधारित सेटअप फ़ाइलों को निष्पादित होने से रोक सकते हैं, जिससे हमले की कार्यान्वयन श्रृंखला टूट जाती है ।
उच्च जोखिम वाले उपकरणों के लिए भौतिक सुरक्षा सख्त करें। किसी भी ऐसे डिवाइस को जिसने कभी Defender ऑफ़लाइन स्कैन कराया है, एक स्थायी कमजोरी वाला मानें। पैच उपलब्ध होने तक भौतिक पहुँच नियंत्रण को मजबूत करें और अनधिकृत हैंडलिंग की निगरानी करें ।
अपने वातावरण का ऑडिट करें। निर्धारित करें कि किन मशीनों ने ऑफ़लाइन स्कैन चलाया है। उस शर्त के बिना, एक्सप्लॉइट को स्टेज नहीं किया जा सकता, इसलिए उन डिवाइसों की पहचान करने से तत्काल शमन को प्राथमिकता देने में मदद मिलती है।
सुरक्षा समुदाय GreatXML को एक तकनीकी रूप से संभावित, सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट मान रहा है जिसका अपूर्ण बाह्य सत्यापन है । रक्षात्मक टीमों के लिए, इसका मतलब है कि सबसे सुरक्षित धारणा यह है कि प्रत्येक पात्र प्रणाली तब तक शोषण योग्य है जब तक कि अन्यथा साबित न हो।
hivesecurity.gitlab.io
GreatXML: When a Setup File Unlocks BitLocker - Hive Security
