Microsoft heeft beveiligingspatches uitgebracht om een Windows-kwetsbaarheid genaamd “LegacyHive” aan te pakken. Deze kwetsbaarheid werd onthuld na de Patch Tuesday van juli 2026.

Een beveiligingsonderzoeker, bekend als “Nightmare Eclipse”, maakte de kwetsbaarheid openbaar uit protest tegen Microsoft’s belonings- en rapporteringspraktijken. Kort na de beveiligingsupdates van juli 2026 bracht hij een proof-of-concept (PoC) exploit voor LegacyHive uit, die misbruik maakt van een beveiligingslek in de Windows User Profile Service.

In tegenstelling tot eerdere exploits van Nightmare Eclipse, vereist de LegacyHive PoC extra inloggegevens, wat het voor kwaadwillenden moeilijker maakt om de kwetsbaarheid uit te buiten.

Volgens Microsoft wordt de gemelde kwetsbaarheid onderzocht op validiteit en toepasselijkheid. Analist Will Dormann legt uit dat niet-beheerders de exploit kunnen gebruiken om de registry hive te wijzigen en automatisch code kunnen uitvoeren wanneer een beheerder inlogt.

Een dag na het uitbrengen van de PoC publiceerde Kevin Beaumont detectiequeries voor de exploit, wat bevestigde dat deze werkte.

### Officiële LegacyHive-patches beschikbaar

Microsoft heeft deze week de kwetsbaarheid verholpen als onderdeel van de Patch Tuesday-updates van augustus, onder de codenaam CVE-2026-62832. De ontdekking wordt nog niet officieel aan Nightmare Eclipse toegeschreven, maar aan een anonieme onderzoeker.

Het probleem ligt in de gebrekkige koppeling van bestanden in de Windows User Profile Service, wat lokale aanvallers in staat stelt beheerdersrechten te verkrijgen. “Een aanvaller met inloggegevens van een andere lokale account kan een speciaal gemaakte applicatie uitvoeren om de registerhive van een andere gebruiker te laden,” aldus Microsoft. Gebruikersinteractie is hierbij niet vereist.

ACROS Security, het bedrijf achter het 0Patch-platform, heeft op 20 juli gratis onofficiële patches uitgebracht voor systemen met Windows 10 2004 of later en Windows Server 2022 of later.

Sinds april 2026 heeft Nightmare Eclipse meerdere zero-day zwaktes onthuld, waaronder ShieldBreak, LegacyHive en andere. Sommige hiervan zijn al gepatcht, maar veel wachten nog op een officiële fix.

Preventiescores kunnen misleiden na eerste toegang. Aanvallers met geldige credentials verminderen het preventie-effect aanzienlijk. Het Blue Report 2026 meet verdedigingstechnieken over miljoenen simulaties in echte omgevingen.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.