الإجاباتمنشور27 المصادر
ثغرة ShieldBreak: اختراق جديد لتحديث مايكروسوفت الأمني في Windows Defender
ShieldBreak هو كود استغلال (PoC) يتجاوز التصحيح الأمني الذي أصدرته مايكروسوفت في يوليو 2026 لثغرة RoguePlanet في Windows Defender [2][3][4] الثغرة تمنح المهاجم صلاحيات NT AUTHORITY\SYSTEM على أنظمة ويندوز 10 و11 المُحدّثة بالكامل [2][4][6] أطلقها الباحث الأمني المعروف بأسماء متعددة: Nightmare Eclipse وChaotic Eclips...
إجابة البحث
الوجبات السريعة الرئيسية
- ShieldBreak هو كود استغلال (PoC) يتجاوز التصحيح الأمني الذي أصدرته مايكروسوفت في يوليو 2026 لثغرة RoguePlanet في Windows Defender [2][3][4]
- الثغرة تمنح المهاجم صلاحيات NT AUTHORITY\SYSTEM على أنظمة ويندوز 10 و11 المُحدّثة بالكامل [2][4][6]
- أطلقها الباحث الأمني المعروف بأسماء متعددة: Nightmare Eclipse وChaotic Eclipse، وهي الثغرة التاسعة من نوعها التي ينشرها علناً [8]
- النزاع بين الباحث ومايكروسوفت مستمر منذ أشهر، حيث قامت الأخيرة بحظره من GitHub وGitLab [10]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
إليك التفاصيل الكاملة حول ثغرة ShieldBreak وسياقها.
ما هي ثغرة ShieldBreak؟
ShieldBreak هو كود استغلال (proof-of-concept) لثغرة zero-day تم إطلاقه في 11-12 أغسطس 2026، يتجاوز التصحيح الأمني الذي أصدرته مايكروسوفت في يوليو 2026 لثغرة RoguePlanet (المُسجلة برقم CVE-2026-50656) في Microsoft Defender. تسمح الثغرة لمهاجم لديه وصول محلي إلى الجهاز برفع صلاحياته إلى NT AUTHORITY\SYSTEM على أنظمة ويندوز المُحدّثة بالكامل .
كيف تتجاوز التصحيح الأمني؟
ShieldBreak ليست ثغرة جديدة غير مرتبطة - بل هي تجاوز مباشر للتصحيح. صرح الباحث بأن مايكروسوفت "فشلت في تصحيح ثغرة RoguePlanet بشكل صحيح"، ويوضح الكود تجاوزاً كاملاً للتصحيح الذي صدر في يوليو . بدلاً من تقديم أسلوب استغلال مختلف، تقوم ShieldBreak بإبطال الإجراء الوقائي الذي أصدرته مايكروسوفت قبل خمسة أسابيع .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرة ShieldBreak: اختراق جديد لتحديث مايكروسوفت الأمني في Windows Defender"؟
ShieldBreak هو كود استغلال (PoC) يتجاوز التصحيح الأمني الذي أصدرته مايكروسوفت في يوليو 2026 لثغرة RoguePlanet في Windows Defender [2][3][4]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ShieldBreak هو كود استغلال (PoC) يتجاوز التصحيح الأمني الذي أصدرته مايكروسوفت في يوليو 2026 لثغرة RoguePlanet في Windows Defender [2][3][4] الثغرة تمنح المهاجم صلاحيات NT AUTHORITY\SYSTEM على أنظمة ويندوز 10 و11 المُحدّثة بالكامل [2][4][6]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أطلقها الباحث الأمني المعروف بأسماء متعددة: Nightmare Eclipse وChaotic Eclipse، وهي الثغرة التاسعة من نوعها التي ينشرها علناً [8]
المصادر
- bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
- hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
- hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
- thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
- cyberkendra.comShieldBreak PoC Bypasses Microsoft's RoguePlanet ...