LegacyHive : la zero-day Windows publiée juste après le Patch Tuesday de juillet

Florian BURNEL - ITConnect - 15/07
Nightmare Eclipse a publié LegacyHive, une zero-day dans le service de profils utilisateur de Windows. Elle fonctionne sur les machines Windows et WS à jour.

Le plus gros Patch Tuesday de l'histoire de Microsoft n'aura pas mis longtemps avant d'être pris en défaut. Le 14 juillet 2026, soit le jour même, le chercheur Nightmare Eclipse a dévoilé LegacyHive, une faille permettant une élévation de privilèges dans le service de profils utilisateur de Windows. Ni CVE, ni correctif, et un PoC qui fonctionne sur les machines à jour. Voici ce que l'on sait.

Le scénario commence à devenir familier. Microsoft publie ses correctifs mensuels, et dans la foulée, Nightmare Eclipse (alias Chaotic Eclipse ou MSNightmare) dévoile une faille de sécurité zero-day, n...
[Courte citation de 8% de l'article original]