{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Un ricercatore ha pubblicato in rete il codice di un exploit per Windows in risposta all'inattivit\u00e0 di Microsoft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un ricercatore di sicurezza ha reso pubblico il codice di un exploit zero-day per Windows, denominato BlueHammer. Questo radicale passo \u00e8 stato motivato da un conflitto con il Microsoft Security Response Center (MSRC) riguardo alla gestione delle informazioni che aveva fornito.<\/p>\n

\"Un<\/p>\n

Il ricercatore noto con lo pseudonimo di Chaotic Eclipse ha pubblicato il codice dell'exploit sulla piattaforma GitHub il 3 aprile. L'autore ha espresso delusione per l'atteggiamento della dirigenza del MSRC nei confronti delle informazioni che aveva fornito in precedenza riguardo all'incidente e si \u00e8 rifiutato di spiegare i dettagli tecnici del suo metodo di divulgazione della vulnerabilit\u00e0. L'exploit consente a un attaccante locale di elevare i propri privilegi di sistema fino al livello SYSTEM o di ottenere diritti amministrativi estesi. Nel frattempo, Microsoft non ha ancora rilasciato un aggiornamento di sicurezza, fornendo solo un commento generico sull'importanza della divulgazione coordinata delle vulnerabilit\u00e0.<\/p>\n

Il principale analista di sicurezza di Tharros, Will Dormann, ha confermato il funzionamento dell'exploit. Ha spiegato che l'attacco rappresenta un'escalation locale dei privilegi, che combina una vulnerabilit\u00e0 di verifica del tempo rispetto all'uso (Time-of-Check to Time-of-Use, TOCTOU) e confusione dei percorsi. Questo metodo complesso consente all'hacker di accedere al database Security Account Manager (SAM), dove sono memorizzati gli hash delle password degli account locali. Di conseguenza, \u00e8 possibile avviare una shell dei comandi con privilegi massimi e compromettere completamente il computer.<\/p>\n

Contemporaneamente, lo stesso autore del codice Chaotic Eclipse e tester esterni segnalano la presenza di bug nell'exploit, per cui potrebbe funzionare in modo instabile. In particolare, sulla piattaforma Windows Server, il codice non conferisce diritti di sistema completi, ma li aumenta solo al livello di amministratore con richiesta di conferma. Dormann ha ipotizzato che l'infastidimento dell'autore potesse essere causato dalla richiesta di Microsoft di allegare obbligatoriamente un video di dimostrazione dell'hack.<\/p>\n

Sebbene la vulnerabilit\u00e0 richieda un accesso locale iniziale, gli hacker possono facilmente ottenerlo in anticipo tramite ingegneria sociale o altre falle nel software.<\/p>\n

Fonte:<\/strong><\/p>\n