Уязвимость MiniPlasma затрагивает драйвер Cloud Filter и позволяет поднять привилегии до уровня SYSTEM на полностью обновлённых Windows 11, Windows Server 2022 и Windows Server 2025. Проблема связана с CVE-2020-17103, которую считали закрытой ещё в 2020 году, однако тот же механизм атаки работает до сих пор.
Белый хакер под псевдонимом Nightmare Eclipse опубликовал готовый эксплойт без предварительного уведомления Microsoft — это уже шестая подобная публикация за два последних месяца. Наличие публичного демонстрационного кода снижает порог входа для атакующих: уязвимостью могут воспользоваться не только продвинутые группы, но и менее квалифицированные злоумышленники.
Реальные атаки с применением MiniPlasma фиксируются с 10 апреля, патч Microsoft обещает выпустить 9 июня. До этого момента администраторам рекомендуется отслеживать символические ссылки в ветке реестра CloudFiles\BlockedApps, появление wermgr.exe вне системных каталогов и нестандартную активность службы отчётов об ошибках Windows.