LegacyHive: Zero-Day Windows Privilege Escalation Without Active CVE

Un ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un exploit zero-day per Windows chiamato LegacyHive, che consente l'escalation di privilegi su sistemi aggiornati. Lo proof-of-concept (PoC) sfrutta una vulnerabilità nel servizio User Profile di Windows, ancora senza CVE. Microsoft è al corrente e sta investigando, mentre esperti confermano la funzionalità dell'exploit e forniscono query di rilevamento per Microsoft Defender for Endpoint.