Nuove vulnerabilità zero-day colpiscono Windows: rischio escalation dei privilegi
Nightmare-Eclipse pubblica gli exploit RoguePlanet e GreatXML: minacce per Windows Defender e BitLocker anche su sistemi aggiornati.
Il gruppo di cybersecurity Nightmare-Eclipse, noto anche come Chaotic-Eclipse, ha recentemente pubblicato due nuovi exploit zero-day che mettono a rischio la sicurezza dei sistemi Windows. Gli exploit, denominati RoguePlanet e GreatXML, puntano a vulnerabilità critiche rispettivamente in Windows Defender e BitLocker.
RoguePlanet è particolarmente preoccupante, sfruttando una race condition tra il montaggio di immagini ISO e Volume Shadow Copy. Permette a un attaccante di ottenere privilegi SYSTEM — superiori a quelli di un amministratore — semplicemente inducendo l’utente a eseguire uno script. Questa tecnica consente pieno controllo del sistema, esponendo i dati a furti e installazione di malware persistente. Nightmare-Eclipse ha segnalato che l’exploit funziona anche su sistemi aggiornati con la patch di giugno 2026, sebbene la riuscita non sia garantita in tutte le configurazioni.
GreatXML, invece, rappresenta un nuovo metodo per bypassare BitLocker, anche se richiede condizioni molto specifiche. Sfruttando file appositamente creati nella partizione di ripristino, l’attacco può sbloccare i dati protetti dopo una scansione Offline di Windows Defender e un riavvio in ambiente di ripristino.
Queste scoperte evidenziano la persistenza di vulnerabilità nei meccanismi di sicurezza Microsoft e sollevano interrogativi sulla robustezza di BitLocker e WinRE.
