ShieldBreak: Nový zero-day exploit obchází opravu Microsoft Defenderu a získává systémová oprávnění
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu. Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu.
Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
Exploit vydal bezpečnostní výzkumník vystupující pod přezdívkami Nightmare Eclipse, Chaotic Eclipse a dalšími.
Jedná se o devátý veřejně vydaný zero day exploit tohoto výzkumníka pro Windows.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Co je ShieldBreak?
ShieldBreak je proof-of-concept (PoC) zero-day exploit vydaný 11.–12. srpna 2026, který obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE-2026-50656) v Microsoft Defenderu. Umožňuje útočníkovi s lokálním přístupem k systému zvýšit svá oprávnění na NT AUTHORITY\SYSTEM na plně aktualizovaných Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Nový zero-day exploit obchází opravu Microsoft Defenderu a získává systémová oprávnění"?
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu.
What are the key points to validate first?
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu. Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
What should I do next in practice?
Exploit vydal bezpečnostní výzkumník vystupující pod přezdívkami Nightmare Eclipse, Chaotic Eclipse a dalšími.
ShieldBreak: Nový zero-day exploit obchází opravu Microsoft Defenderu a získává systémová oprávnění
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu. Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu.
Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
Exploit vydal bezpečnostní výzkumník vystupující pod přezdívkami Nightmare Eclipse, Chaotic Eclipse a dalšími.
Jedná se o devátý veřejně vydaný zero day exploit tohoto výzkumníka pro Windows.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Co je ShieldBreak?
ShieldBreak je proof-of-concept (PoC) zero-day exploit vydaný 11.–12. srpna 2026, který obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE-2026-50656) v Microsoft Defenderu. Umožňuje útočníkovi s lokálním přístupem k systému zvýšit svá oprávnění na NT AUTHORITY\SYSTEM na plně aktualizovaných Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Nový zero-day exploit obchází opravu Microsoft Defenderu a získává systémová oprávnění"?
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu.
What are the key points to validate first?
Exploit ShieldBreak obchází červencovou záplatu Microsoftu na zranitelnost RoguePlanet (CVE 2026 50656) v Microsoft Defenderu. Útočník s lokálním přístupem může získat oprávnění NT AUTHORITY\SYSTEM na plně aktualizovaných Windows 10 a 11.
What should I do next in practice?
Exploit vydal bezpečnostní výzkumník vystupující pod přezdívkami Nightmare Eclipse, Chaotic Eclipse a dalšími.
ShieldBreak není nová, nesouvisející chyba – je to přímé obejití záplaty. Výzkumník uvedl, že Microsoft „nedokázal řádně opravit zranitelnost RoguePlanet", a PoC demonstruje plné obejití červencové opravy . Místo aby využíval jinou třídu zranitelnosti, ShieldBreak údajně překonává přesně tu záplatu, kterou Microsoft vydal o pět týdnů dříve .
Kdo ho vydal?
Exploit vydal bezpečnostní výzkumník používající několik přezdívek: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE a MSNightmare. Toto je v pořadí již devátý veřejně vydaný zero-day exploit tohoto výzkumníka pro Windows.
Které systémy jsou zasaženy?
ShieldBreak ovlivňuje plně aktualizované Windows 10 a Windows 11, které používají červencovou verzi Microsoft Defender Malware Protection Engine . Protože se jedná o obejití záplaty, jakýkoli systém, který aplikoval červencovou opravu na CVE-2026-50656 – a žádné další ochranné opatření – zůstává zranitelný.
Širší souvislosti: měsíce trvající spor
Nightmare Eclipse a Microsoft jsou v otevřeném konfliktu ohledně zveřejňování zranitelností již několik měsíců:
Výzkumník opakovaně vydával zero-day PoC několik hodin po Patch Tuesday od Microsoftu, čímž načasováním zvyšoval tlak .
V květnu 2026 Microsoft výzkumníkovi zablokoval účty na GitHubu a GitLabu a zveřejnil blogový příspěvek kritizující jeho chování. Výzkumník reagoval vyhrožováním vydáním dalších zero-day exploitů .
Microsoft označil tato zveřejnění za nezodpovědná; výzkumník argumentoval, že Microsoft opravuje nahlášené chyby pomalu a že veřejný tlak je jediným účinným nástrojem .
The Register 9. července 2026 informoval, že Microsoft „potichu opravil" RoguePlanet, čímž „uzavřel další díru odhalenou bezpečnostním výzkumníkem Nightmare Eclipse po měsících veřejných sporů" . ShieldBreak, vydaný o něco více než měsíc později, naznačuje, že spor pokračuje.
Srpnový Patch Tuesday 2026 (11. srpna 2026)
Srpnový Patch Tuesday od Microsoftu opravil přibližně 400–418 zranitelností (počty se liší podle zdroje), včetně 62 kritických chyb a tří zero-day zranitelností .
Aktivně zneužívaná zero-day: CVE-2026-68820
Komponenta: Windows Ancillary Function Driver for WinSock (afd.sys), kernel-mode ovladač, který zpracovává síťové operace pro téměř všechny síťové procesy ve Windows .
Typ: Use-after-free zranitelnost .
Závažnost: Důležité (CVSS skóre není ve zdrojích k dispozici, ale klasifikováno jako Důležité / Zvýšení oprávnění) .
Stav: V době vydání záplaty aktivně zneužívána v praxi .
Spolu s ní byly opraveny dvě další chyby vedoucí ke zvýšení oprávnění v AFD.sys: CVE-2026-61348 a CVE-2026-70307. Srpnové vydání Microsoftu následovalo po rekordním červencovém Patch Tuesday s 570 záplatami a červnovém cyklu s přibližně 200 záplatami .
ShieldBreak není nová, nesouvisející chyba – je to přímé obejití záplaty. Výzkumník uvedl, že Microsoft „nedokázal řádně opravit zranitelnost RoguePlanet", a PoC demonstruje plné obejití červencové opravy . Místo aby využíval jinou třídu zranitelnosti, ShieldBreak údajně překonává přesně tu záplatu, kterou Microsoft vydal o pět týdnů dříve .
Kdo ho vydal?
Exploit vydal bezpečnostní výzkumník používající několik přezdívek: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE a MSNightmare. Toto je v pořadí již devátý veřejně vydaný zero-day exploit tohoto výzkumníka pro Windows.
Které systémy jsou zasaženy?
ShieldBreak ovlivňuje plně aktualizované Windows 10 a Windows 11, které používají červencovou verzi Microsoft Defender Malware Protection Engine . Protože se jedná o obejití záplaty, jakýkoli systém, který aplikoval červencovou opravu na CVE-2026-50656 – a žádné další ochranné opatření – zůstává zranitelný.
Širší souvislosti: měsíce trvající spor
Nightmare Eclipse a Microsoft jsou v otevřeném konfliktu ohledně zveřejňování zranitelností již několik měsíců:
Výzkumník opakovaně vydával zero-day PoC několik hodin po Patch Tuesday od Microsoftu, čímž načasováním zvyšoval tlak .
V květnu 2026 Microsoft výzkumníkovi zablokoval účty na GitHubu a GitLabu a zveřejnil blogový příspěvek kritizující jeho chování. Výzkumník reagoval vyhrožováním vydáním dalších zero-day exploitů .
Microsoft označil tato zveřejnění za nezodpovědná; výzkumník argumentoval, že Microsoft opravuje nahlášené chyby pomalu a že veřejný tlak je jediným účinným nástrojem .
The Register 9. července 2026 informoval, že Microsoft „potichu opravil" RoguePlanet, čímž „uzavřel další díru odhalenou bezpečnostním výzkumníkem Nightmare Eclipse po měsících veřejných sporů" . ShieldBreak, vydaný o něco více než měsíc později, naznačuje, že spor pokračuje.
Srpnový Patch Tuesday 2026 (11. srpna 2026)
Srpnový Patch Tuesday od Microsoftu opravil přibližně 400–418 zranitelností (počty se liší podle zdroje), včetně 62 kritických chyb a tří zero-day zranitelností .
Aktivně zneužívaná zero-day: CVE-2026-68820
Komponenta: Windows Ancillary Function Driver for WinSock (afd.sys), kernel-mode ovladač, který zpracovává síťové operace pro téměř všechny síťové procesy ve Windows .
Typ: Use-after-free zranitelnost .
Závažnost: Důležité (CVSS skóre není ve zdrojích k dispozici, ale klasifikováno jako Důležité / Zvýšení oprávnění) .
Stav: V době vydání záplaty aktivně zneužívána v praxi .
Spolu s ní byly opraveny dvě další chyby vedoucí ke zvýšení oprávnění v AFD.sys: CVE-2026-61348 a CVE-2026-70307. Srpnové vydání Microsoftu následovalo po rekordním červencovém Patch Tuesday s 570 záplatami a červnovém cyklu s přibližně 200 záplatami .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access