В 2026 году исследователь под псевдонимом Nightmare Eclipse (Абдельхамид Насери) опубликовал серию эксплойтов для уязвимостей нулевого дня. Его работы направлены на продукты Microsoft и стороннее защитное ПО, включая Kaspersky Endpoint Security и Avast Antivirus.
Эксплойт HardBreacher, выпущенный 29 августа 2026 года, нацелен на Kaspersky Endpoint Security 14.0.0.504 в среде Windows 11 25H2. Атака использует символические ссылки для подмены легитимной DLL на вредоносную, что позволяет скрыть уведомления антивируса и завершить его UI-процесс.
PrettyPrague, опубликованный 30 августа 2026 года, эксплуатирует песочницу Avast для доступа к базе SAM. С помощью транзакций NTFS и манипуляций с правами доступа эксплойт извлекает NTLM-хеши, временно меняет пароли пользователей и запускает службу с правами SYSTEM.
Компания Gen Digital выпустила исправления для Avast 4 сентября 2026 года (версии 26.7.11086 и 26.8.11125). Kaspersky устранил уязвимость HardBreacher обновлением баз 30 августа 2026 года. Эксперты рекомендуют детектировать подобные атаки по аномалиям в поведении процессов.
