--- title: "Opublikowano exploit HardBreacher dla Kaspersky Endpoint Security. Producent wydał poprawkę" description: "Badacz Nightmare Eclipse opublikował exploit HardBreacher wykorzystujący lukę eskalacji uprawnień w Kaspersky Endpoint Security. Kaspersky poinformował, że problem został naprawiony, a poprawka jest dostarczana przez aktualizacje." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke/index.md" date_published: "2026-08-31T21:24:11.455Z" date_modified: "2026-08-31T21:35:17.404Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "kaspersky" - "hardbreacher" - "luki bezpieczeństwa" - "eskalacja uprawnień" - "cyberbezpieczeństwo" source_url: "https://www.securityweek.com/nightmare-eclipse-drops-hardbreacher-kaspersky-product-exploit/" source_name: "SecurityWeek" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1788199292335.jpeg" image_alt: "a close up of a network with wires connected to it" image_credit: "© Albert Stoynov / Unsplash" image_credit_url: "https://unsplash.com/@albertstoynov" --- # Opublikowano exploit HardBreacher dla Kaspersky Endpoint Security. Producent wydał poprawkę > Kaspersky załatał lukę eskalacji uprawnień w Endpoint Security po publikacji exploita HardBreacher przez badacza Nightmare Eclipse. ## Kluczowe informacje - HardBreacher to publiczny PoC exploita wymierzonego w Kaspersky Endpoint Security. - Problem dotyczy luki umożliwiającej eskalację uprawnień. - Kaspersky przekazał, że poprawka jest dostarczana automatycznie lub przez ręczną aktualizację baz. - Źródło nie informuje, by HardBreacher był wykorzystywany w aktywnych atakach. Badacz działający pod pseudonimem Nightmare Eclipse opublikował exploit nazwany HardBreacher, wymierzony w Kaspersky Endpoint Security. Narzędzie ma wykorzystywać lukę prowadzącą do eskalacji uprawnień w produkcie ochrony punktów końcowych. Kaspersky przekazał SecurityWeek, że problem został rozwiązany, a odpowiednia poprawka jest dostarczana za pośrednictwem aktualizacji. Publiczny PoC dla produktu Kaspersky Nightmare Eclipse, znany również jako Chaotic Eclipse, od kilku miesięcy publikuje demonstracyjne exploity dla różnych podatności, głównie związanych z systemem Windows i programem Microsoft Defender. Najnowszy materiał dotyczy Kaspersky Endpoint Security i został opublikowany jako PoC pod nazwą HardBreacher. Badacz zaznaczył, że demonstracja nie jest dopracowana i działa w sposób prowizoryczny, ale według jego opisu udało się doprowadzić ją do działania. Z opisu wynika, że podatność może mieć związek z przejęciem kontroli nad procesem interfejsu użytkownika produktu. Badacz twierdzi, że w takim scenariuszu możliwe byłoby zakłócenie działania ochrony, a także wpływanie na decyzje dotyczące dostępu do plików. W jego ocenie nieudana albo częściowo udana próba może również destabilizować system operacyjny. Są to informacje przedstawione przez autora PoC, a źródło nie publikuje szczegółów potrzebnych do niezależnej oceny wszystkich tych skutków. Dlaczego eskalacja uprawnień jest istotna Eskalacja uprawnień oznacza uzyskanie przez proces lub użytkownika dostępu szerszego, niż przewidzieli administratorzy i projektanci systemu. W przypadku oprogramowania zabezpieczającego znaczenie takiej luki może być szczególnie duże, ponieważ produkt monitoruje pliki, procesy i działania wykonywane na urządzeniu. Jednocześnie materiał źródłowy nie precyzuje, czy wykorzystanie HardBreacher wymaga wcześniejszego dostępu do komputera, określonej konfiguracji, czy spełnienia innych warunków. HardBreacher jest publicznym PoC exploita dla Kaspersky Endpoint Security. Według opisu badacza podatność może prowadzić do eskalacji uprawnień oraz zakłócenia działania produktu. Kaspersky poinformował, że poprawka jest dostarczana przez automatyczną aktualizację lub ręczne uruchomienie aktualizacji baz. Źródło nie podaje numeru CVE, wersji produktu objętej problemem ani informacji o wykorzystaniu HardBreacher w aktywnych atakach. Kaspersky wskazuje na dostarczoną poprawkę W odpowiedzi na pytania SecurityWeek Kaspersky stwierdził, że usunął problem. Według producenta odpowiednia poprawka trafia do użytkowników wraz z automatyczną aktualizacją. Użytkownicy mogą także ręcznie uruchomić aktualizację baz. Organizacje korzystające z Kaspersky Endpoint Security powinny sprawdzić, czy mechanizm aktualizacji działa prawidłowo, a w razie potrzeby wykonać wskazaną przez producenta ręczną aktualizację. Sama publikacja PoC nie jest dowodem na to, że luka jest obecnie wykorzystywana przez cyberprzestępców. Zwiększa jednak dostępność informacji o problemie i ułatwia badaczom oraz zespołom bezpieczeństwa sprawdzenie, czy wdrożone zabezpieczenia otrzymały poprawkę. W przypadku HardBreacher materiał źródłowy nie zawiera informacji o atakach prowadzonych z użyciem tego exploita. Nightmare Eclipse wcześniej udostępnił między innymi ShieldBreak, opisany jako exploit pozwalający uruchomić powłokę z uprawnieniami systemowymi, oraz LegacyHive, związany z eskalacją uprawnień. Badacz deklarował, że zaczął publikować takie materiały z powodu frustracji sposobem obsługi zgłoszeń podatności przez Microsoft. Część jego publikacji pozostała na etapie PoC, a niektóre inne exploity miały później zostać wykorzystane w rzeczywistych atakach. Źródło nie łączy jednak tej informacji bezpośrednio z HardBreacher. ## Wyjaśnienie pojęć ### [Ochrona punktów końcowych](https://najnowsze-informacje.pl/definicje/ochrona-punktow-koncowych) Zabezpieczenia stosowane na urządzeniach użytkowników i serwerach, obejmujące między innymi wykrywanie zagrożeń oraz kontrolę dostępu do plików i procesów. ### [Proof of concept](https://najnowsze-informacje.pl/definicje/proof-of-concept) Proof of concept to demonstracja pokazująca, że określony sposób wykorzystania podatności działa. Nie musi być kompletnym narzędziem ataku, ale może ułatwić odtworzenie problemu. ### [eskalacja uprawnień](https://najnowsze-informacje.pl/definicje/eskalacja-uprawnien) Uzyskanie przez użytkownika lub proces wyższych uprawnień niż te, które przydzielono mu początkowo, często wskutek luki w zabezpieczeniach. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/nightmare-eclipse-drops-hardbreacher-kaspersky-product-exploit/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-08-31T21:24:11.455Z - **Ostatnia aktualizacja:** 2026-08-31T21:35:17.404Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke](https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Opublikowano exploit HardBreacher dla Kaspersky Endpoint Security. Producent wydał poprawkę”, 2026-08-31, https://najnowsze-informacje.pl/cyberbezpieczenstwo/opublikowano-exploit-hardbreacher-dla-kaspersky-endpoint-security-producent-wydal-poprawke