Microsoft נגד חשיפה בלי תיאום: שש חולשות Windows, שלוש מהן מנוצלות
ב-27 במאי 2026 תקפה Microsoft פרסום חולשות לפני שיש תיקון, והזכירה את יחידת הפשיעה הדיגיטלית שלה. ההודעה מתייחסת לשש חולשות של החוקר Nightmare Eclipse.
TL;DR בקצרה
- Microsoft מוסיפה בהודעה שפרסום קוד ניצול לחולשות לא מתוקנות הוא ״לעולם לא מוצדק״.
- ההודעה מזכירה שש חולשות: BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma ו-MiniPlasma.
- לפי CISA, שלוש מהן ב-Defender כבר מנוצלות. YellowKey עוקפת BitLocker ונדרשת לה גישה פיזית.
- בהמשך תיקנה Microsoft את YellowKey ואת עוד שתי חולשות ב-Patch Tuesday של יוני.
Microsoft פרסמה ב-27 במאי 2026 הודעה נגד חשיפת חולשות לפני שיש תיקון. היא מתייחסת לשש חולשות ב-Windows וב-Defender. לפי BleepingComputer, כולן של חוקר בשם Nightmare Eclipse. לפי CISA, תוקפים כבר משתמשים בשלוש מהן.
שש חולשות מחוקר אחד: מי זה Nightmare Eclipse
הכינוי Nightmare Eclipse מופיע בדיווחים של BleepingComputer ושל Help Net Security. החוקר פרסם את BlueHammer בתחילת אפריל 2026 יחד עם קוד הדגמה. לפי הדיווחים, הוא עשה זאת במחאה על הטיפול של Microsoft בדיווחים שלו.
ההודעה של Microsoft מונה שש חולשות:
- BlueHammer (CVE-2026-33825): הסלמת הרשאות ב-Defender.
- RedSun (CVE-2026-41091): הסלמת הרשאות ב-Defender.
- UnDefend (CVE-2026-45498): פגיעה בפעולה התקינה של Defender.
- YellowKey (CVE-2026-45585): עקיפה של הצפנת BitLocker.
- GreenPlasma ו-MiniPlasma: בלי מזהה CVE בהודעה.
BlueHammer מעניקה הרשאות מערכת למי שכבר פועל במחשב. Microsoft סגרה אותה ב-14 באפריל. CISA הוסיפה אותה ב-22 באפריל לקטלוג החולשות המנוצלות. RedSun נותנת גם היא הרשאות SYSTEM. לפי החוקר, UnDefend מאפשרת לחסום עדכונים של Defender. CISA הוסיפה את שתיהן ב-20 במאי.
מה Microsoft אומרת על חשיפה בלי תיאום
לפי ההודעה, חשיפה בלי עדכון מראש מציבה לקוחות בסיכון שאין בו צורך. Microsoft מציגה את ״חשיפה מתואמת״ (CVD) כסטנדרט בענף. לדבריה, העברת קוד הדגמה של חולשות לא מתוקנות לידי תוקפים היא ״לעולם לא מוצדקת״.
ההודעה גם מזכירה את יחידת הפשיעה הדיגיטלית של Microsoft. היחידה תמשיך להגיש תיקים נגד גורמים כאלה, בתיאום עם רשויות אכיפה ברחבי העולם. במקביל מזמינה Microsoft חוקרים לדווח דרך הפורטל שלה, בלי קשר להיסטוריה שלהם.
ההודעה לא קובעת שתוקפים משתמשים באחת החולשות. את המידע הזה מספקת CISA. החוקר טוען ש-Microsoft מחקה לו חשבון דיווח ולא שילמה לו. Infosecurity Magazine מציינת שהטענות האלה לא אומתו.
בענף יש ביקורת על המצב הנוכחי. לפי Infosecurity Magazine, ג׳רי גמבלין מ-RogoLabs טוען שחלון של 90 יום נבנה לעידן ישן. אז בניית ניצול נמשכה שבועות. הוא מציע שבעה ימים לחולשות קריטיות שתוקפים כבר משתמשים בהן.
מה תוקן ומה היה פתוח אחרי Nightmare Eclipse
את Defender מעדכנת Microsoft אוטומטית. מ-20 במאי יש תיקון ל-RedSun במנוע 1.1.26040.8. ל-UnDefend יש תיקון בפלטפורמה 4.18.26040.7. BleepingComputer מציע לוודא את הגרסה ב-Windows Security.
ל-YellowKey פרסמה Microsoft ב-20 במאי רק עקיפה. מחשבים שמוגנים ב-BitLocker עם TPM בלבד חשופים, כשלתוקף יש גישה פיזית. Microsoft המליצה להוסיף קוד PIN להפעלה, או להסיר את הרכיב autofstx.exe מסביבת השחזור WinRE. החוקר טוען שיש בידיו קוד שעוקף גם PIN. לפי Help Net Security, הטענה לא אומתה.
מה קרה מאז: לפי Help Net Security, Microsoft פרסמה תיקון ל-YellowKey ב-10 ביוני. לפי BleepingComputer, ב-Patch Tuesday של יוני סגרה Microsoft גם את שתי החולשות האחרות. ב-29 ביוני עדכנה CISA שכנופיות הכופר משתמשות ב-BlueHammer.
מה זה אומר עבורכם
- בדקו את Defender: ודאו מנוע 1.1.26040.8 ופלטפורמה 4.18.26040.7 לפחות, במיוחד בשרתים ובמחשבים בלי חיבור קבוע לרשת.
- הגנו על BitLocker: במחשבים ניידים עם TPM בלבד הוסיפו קוד PIN להפעלה.
- התקינו את עדכוני יוני: הם סוגרים את YellowKey, GreenPlasma ו-MiniPlasma.
- בדקו עדכוני Defender: ודאו שהם באמת מגיעים למחשבים, כי UnDefend נועדה לחסום אותם.
מקורות והרחבה
- A shared responsibility: Protecting customers through Coordinated Vulnerability DisclosureMicrosoft
- Microsoft Condemns "Uncoordinated" Zero Day DisclosuresInfosecurity Magazine
- Microsoft warns of new Defender zero-days exploited in attacksBleepingComputer
- Microsoft shares mitigation for YellowKey Windows zero-dayBleepingComputer
- Microsoft provides mitigation for YellowKey BitLocker bypass flaw (CVE-2026-45585)Help Net Security
- CISA: Windows BlueHammer flaw now exploited by ransomware gangsBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
