LINUX.ORG.RU
ФорумTalks

GitHub и GitLab заблокировали и удалили аккаунт исследователя после публикации PoC для продуктов Microsoft

 , , ,


0

1

Администрация платформы GitHub заблокировала и удалила учётную запись независимого исследователя под псевдонимом Nightmare-Eclipse. Вскоре её примеру последовали и в GitLab. Санкции ввели после того, как разработчик опубликовал PoC-эксплойты для продуктов, связанных с Microsoft.

Притащил это, потому что во-первых код PoC был открыт, а во-вторых чтобы не казалось что в Microsoft код пишут идеально. Вместо этого они запрещают обсуждать уязвимости, но скорее всего все кому нужно об этом уже знают и во всю эксплуатируют многочисленные дыры жирного кода.

Habr

Ответ на: комментарий от NightOperator

Ну варварским способом что угодно можно сделать :)

Stanson ★★★★★
()
Ответ на: комментарий от adn

оповещён - защищен, прячут инструмент диагностики - оставляют беззащитным. Тем более дырки править не хотят. А что можно как отмычкой пользоватся, так и до отмычки есть, а даже если не были появились.

s-warus ★★★★★
()
Ответ на: комментарий от NightOperator

Chaotic Eclipse/Nightmare Eclipse выкатил новый эксплоит, который как раз дает виндовый shell с правами SYSTEM. Особенно для винды унизительно, что через атаку Defender :))) И снова на гитхабе разместил в своей новой репе, почему-то пока оттуда не удалили

https://github.com/MSNightmare/RoguePlanet

Немного подробностей в его блоге https://deadeclipse666.blogspot.com/2026/06/its-patch-tuesday.html и на хакерньюс https://thehackernews.com/2026/06/microsoft-defender-rogueplanet-zero-day.html

praseodim ★★★★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)