最近発見されたLegacyHiveと呼ばれるWindowsのゼロデイ脆弱性は、最新のWindowsシステムで攻撃者が権限を昇格できるようにする。セキュリティ研究者「Nightmare Eclipse」がWindowsユーザープロファイルサービスで発見したこの脆弱性には、まだ公式なCVE識別子が割り当てられていない。

Nightmare Eclipseは、この脆弱性を7月2026年のMicrosoftのPatch Tuesday更新で悪用されにくくするため、簡易な概念実証（PoC）を公開した。分析によると、一般ユーザーはLegacyHiveを用いてレジストリハiveを変更し、管理者アカウントが侵害されたデバイスにログインした際に自動コード実行の権限を得られる。サイバーセキュリティ専門家は、この攻撃が実際に機能することを確認した。

Microsoftは、この脆弱性の存在を認識しており、その有効性を積極的に調査中であると表明した。同社は、セキュリティ問題を調査し、影響を受ける製品を可能な限り迅速に更新して顧客を保護する意向であると述べている。

MicrosoftはまだLegacyHive脆弱性に対しCVE識別子を割り当てず、セキュリティ更新をリリースしていないが、サイバーセキュリティプラットフォーム0Patchを運営するACROS Security社が無償の非公式パッチを提供している。このマイクロパッチは、Windows 10 2004以降およびWindows Server 2022以降のシステムで発生するこの脆弱性を修正し、攻撃者が一時的なユーザープロファイルを読み込むのを防いで、攻撃を無効化する。ユーザーは0Patchアカウントに登録し、0Patchエージェントをインストールすることで、このパッチをシステムに自動的に適用できる。