Introduzione
La vulnerabilità LegacyHive è stata scoperta da un ricercatore di sicurezza che utilizza lo pseudonimo Nightmare Eclipse. La vulnerabilità consente agli attaccanti di caricare hive arbitrari e di elevare i privilegi su sistemi Windows aggiornati.
Impatto
La vulnerabilità LegacyHive può essere sfruttata per eseguire codice arbitrario o per persistere nel sistema. Gli attaccanti possono sfruttare questa vulnerabilità per montare l'hive di un amministratore e preparare ulteriori attività maliziose.
Difesa
Per difendersi da questa vulnerabilità, è importante implementare un ciclo di revisione dei sistemi di 14 giorni, assicurando l'applicazione tempestiva delle patch per minimizzare le finestre di sfruttamento. È anche importante rilevare l'attività di caricamento dell'hive sospetta, utilizzando strumenti come Windows Defender per rilevare e rispondere alle possibili escalation.
Prevenzione
È fondamentale condurre audit regolari degli ambienti degli account utente, concentrandosi sui privilegi amministrativi e sulle vulnerabilità potenziali nel servizio di gestione degli account utente di Windows. Ciò aiuterà a prevenire gli attaccanti dall'utilizzare queste debolezze per persistere nel sistema.