Исследователь под псевдонимом Chaotic Eclipse опубликовал на GitHub эксплойт MiniPlasma, позволяющий из обычной учётной записи получить права SYSTEM на полностью обновлённой Windows 11. Мотив — личный конфликт с Microsoft из-за программы вознаграждений и обработки баг-репортов. Эксплойт использует уязвимость, которую Джеймс Форшоу из Google Project Zero обнаружил и передал Microsoft ещё в сентябре 2020 года. Проблему обещали исправить, но старый PoC до сих пор работает.

BleepingComputer подтвердили — эксплойт срабатывает на майском обновлении 2026 года. Microsoft либо не закрыла уязвимость, либо откатила патч в более позднем обновлении. Предыдущие эксплойты того же автора (BlueHammer, RedSun) уже используются в реальных атаках. Официального комментария от Microsoft пока нет. Администраторам остаётся ждать патча.