Критично важливо, що жодна з трьох вразливостей нульового дня, за даними Microsoft, не використовувалася зловмисниками до моменту виходу виправлень .
Це вразливість типу «слідування за посиланням» у Windows Collaborative Translation Framework (CTFMON), яка дозволяє автентифікованому зловмиснику локально підвищити привілеї до рівня SYSTEM. Microsoft вказала дослідника як анонімного, але фахівці з безпеки швидко пов'язали цю вразливість із експлойтом «GreenPlasma», публічно оприлюдненим дослідником на ім'я Nightmare Eclipse (також відомим в обговореннях як «Chaotic Eclipse»). Це розкриття було частиною кампанії протесту проти програм винагороди за помилки та розкриття вразливостей Microsoft .
Ця вразливість неконтрольованого споживання ресурсів (CWE-400) у стеку протоколу HTTP/2 отримала оцінку CVSS 7.5. Віддалений неавтентифікований зловмисник може надіслати невеликий обсяг даних, щоб змусити сервер виділити непропорційно великий обсяг пам'яті. Маніпулюючи налаштуваннями контролю потоку HTTP/2, атакуючий може утримувати цю пам'ять зайнятою нескінченно довго . Вразливість, виявлена дослідниками Quang Luong та Codex з Calif.io, здатна вивести з ладу уражені вебсервери за лічені секунди
. Для пом'якшення проблеми Microsoft запровадила новий параметр реєстру MaxHeadersCount (задокументований у KB5102602), який обмежує кількість заголовків запитів HTTP/2 та HTTP/3
.
Це збій захисного механізму, що дозволяє неавтентифікованому зловмиснику з фізичним доступом обійти шифрування BitLocker, використовуючи середовище відновлення Windows (Windows Recovery Environment) на дисках із лише TPM-захистом. Це другий виправлений цього місяця експлойт із кампанії Nightmare Eclipse, публічно відомий як «YellowKey» .
Дослідник Nightmare Eclipse публічно запустив хвилю Windows-вразливостей нульового дня — під назвами BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma та YellowKey — на знак протесту проти того, як Microsoft обробляє винагороди за знайдені помилки. Хоча червневі патчі Microsoft виправили GreenPlasma та YellowKey, три інші (BlueHammer, RedSun та UnDefend), за повідомленнями, активно використовувалися на початку червня, що змусило CISA додати їх до свого каталогу відомих експлуатованих вразливостей .
Червневі обов'язкові оновлення для Windows 11 принесли більше, ніж просто виправлення безпеки. Було випущено два основні кумулятивні оновлення: KB5094126 для версій 25H2 (збірка 26200.8457) та 24H2 (збірка 26100.8457), і KB5093998 для версії 23H2 (збірка 22631.7079) . Також Microsoft випустила оновлення розширеної безпеки KB5094127 для Windows 10
.
Того ж дня Adobe випустила 11 рекомендацій з безпеки, закривши 123 вразливості у таких продуктах, як Acrobat Reader, ColdFusion, InDesign та Experience Manager. З них 47 були оцінені як критичні та могли призвести до виконання довільного коду, підвищення привілеїв або відмови в обслуговуванні .
Загалом, 9 червня 2026 року Microsoft та Adobe разом випустили виправлення для 329 вразливостей . Ширша екосистема також не залишилася осторонь: раніше цього місяця Google виправила величезну кількість — 360 вразливостей — у Microsoft Edge/Chromium, які виходять за рамки стандартного «вівторка виправлень»
.
Comments
0 comments