Microsoft выпустила исправления для более чем 570 уязвимостей во вторник исправлений в июле 2026 года, включая две, которые используются злоумышленниками (CVE-2026-56155 и CVE-2026-56164), и одну, которая была ранее раскрыта (CVE-2026-50661). За выпуском снова последовала публикация Nightmare Eclipse упрощенного доказательства концепции эксплойта для неотремонтированной уязвимости повышения привилегий (EoP) в Windows, которую исследователь назвал LegacyHive. Примечательные уязвимости: CVE-2026-56155 — это уязвимость EoP, затрагивающая службы федерации Active Directory (ADFS), и имеет…