ShieldBreak: Ny Windows zero-day omgår Microsofts patch og giver SYSTEM-adgang
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden. Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden.
Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
Påvirker fuldt opdaterede Windows 10 og Windows 11 systemer med juli 2026 opdateringen.
Udgivet af den kontroversielle forsker Nightmare Eclipse som en del af en månedlang konflikt med Microsoft.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Hvad er ShieldBreak?
ShieldBreak er et proof-of-concept (PoC) zero-day exploit, der blev udgivet den 11.-12. august 2026. Det omgår Microsofts patch fra juli 2026 for RoguePlanet-sårbarheden (CVE-2026-50656) i Microsoft Defender. Udnyttelsen giver en angriber med lokal adgang mulighed for at eskalere sine rettigheder til NT AUTHORITY\SYSTEM på fuldt opdaterede Windows-systemer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Ny Windows zero-day omgår Microsofts patch og giver SYSTEM-adgang"?
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden.
What are the key points to validate first?
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden. Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
What should I do next in practice?
Påvirker fuldt opdaterede Windows 10 og Windows 11 systemer med juli 2026 opdateringen.
ShieldBreak: Ny Windows zero-day omgår Microsofts patch og giver SYSTEM-adgang
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden. Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden.
Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
Påvirker fuldt opdaterede Windows 10 og Windows 11 systemer med juli 2026 opdateringen.
Udgivet af den kontroversielle forsker Nightmare Eclipse som en del af en månedlang konflikt med Microsoft.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Hvad er ShieldBreak?
ShieldBreak er et proof-of-concept (PoC) zero-day exploit, der blev udgivet den 11.-12. august 2026. Det omgår Microsofts patch fra juli 2026 for RoguePlanet-sårbarheden (CVE-2026-50656) i Microsoft Defender. Udnyttelsen giver en angriber med lokal adgang mulighed for at eskalere sine rettigheder til NT AUTHORITY\SYSTEM på fuldt opdaterede Windows-systemer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Ny Windows zero-day omgår Microsofts patch og giver SYSTEM-adgang"?
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden.
What are the key points to validate first?
ShieldBreak er et proof of concept zero day exploit, der omgår Microsofts patch for RoguePlanet sårbarheden. Udnytter en race condition i Microsoft Defender Malware Protection Engine til at eskalere rettigheder til NT AUTHORITY\SYSTEM.
What should I do next in practice?
Påvirker fuldt opdaterede Windows 10 og Windows 11 systemer med juli 2026 opdateringen.
ShieldBreak er ikke en ny, uafhængig fejl – det er en direkte omgåelse af patchen. Forskeren udtalte, at Microsoft "undlod at rette RoguePlanet-sårbarheden korrekt", og PoC'en demonstrerer en fuld omgåelse af juli-fixet . I stedet for at introducere en anden angrebsklasse, neutraliserer ShieldBreak angiveligt den nøjagtige afbødning, som Microsoft frigav fem uger tidligere .
Hvem udgav det?
Exploittet blev udgivet af en sikkerhedsforsker, der bruger flere aliaser: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE og MSNightmare. Dette er forskerens niende offentligt udgivne Windows zero-day exploit.
Berørte systemer
ShieldBreak påvirker fuldt opdaterede Windows 10- og Windows 11-systemer, der kører den juli 2026-opdaterede version af Microsoft Defender Malware Protection Engine . Da det er en patch-omgåelse, forbliver ethvert system, der anvendte juli-fixet til CVE-2026-50656 – og ingen yderligere afbødning – sårbart.
Bredere kontekst: Den månedlange strid
Nightmare Eclipse og Microsoft har været låst i en offentlig konfrontation om sårbarhedsafsløring i flere måneder:
Forskeren har gentagne gange udgivet zero-day PoC'er timer efter Microsofts Patch Tuesday-opdateringer for at maksimere presset .
I maj 2026 blokerede Microsoft forskeren fra GitHub og GitLab og udgav et blogindlæg, der kritiserede forskerens adfærd. Forskeren svarede med at true med at frigive yderligere zero-days .
Microsoft karakteriserede frigivelserne som uansvarlig afsløring; forskeren argumenterede for, at Microsoft var langsom til at rette rapporterede fejl, og at offentligt pres var den eneste effektive løftestang .
The Register rapporterede den 9. juli 2026, at Microsoft havde "stille og roligt rettet" RoguePlanet, "hvilket lukkede det seneste hul afsløret af sikkerhedsforskeren Nightmare Eclipse efter måneders offentlig skænderi" . ShieldBreak, udgivet lidt over en måned senere, tyder på, at striden fortsætter.
August 2026 Patch Tuesday (11. august 2026)
Microsofts august 2026 Patch Tuesday adresserede cirka 400-418 sårbarheder (tællinger varierer efter kilde), herunder 62 kritiske fejl og tre zero-days.
Aktivt udnyttet zero-day: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kernel-mode driver, der håndterer socket-operationer for næsten alle netværksforbundne Windows-processer .
Type: Use-after-free sårbarhed .
Alvorlighed: Vigtig (CVSS-score ikke tilgængelig i kilderne, men klassificeret som Vigtig / Elevation of Privilege) .
Status: Aktivt udnyttet i naturen på patchningstidspunktet .
To yderligere AFD.sys-privilegeeskaleringsfejl blev også rettet: CVE-2026-61348 og CVE-2026-70307. Microsofts august-frigivelse fulgte efter juli 2026's rekordstore Patch Tuesday med 570 patches og juni 2026's ~200 patches cyklus .
ShieldBreak er ikke en ny, uafhængig fejl – det er en direkte omgåelse af patchen. Forskeren udtalte, at Microsoft "undlod at rette RoguePlanet-sårbarheden korrekt", og PoC'en demonstrerer en fuld omgåelse af juli-fixet . I stedet for at introducere en anden angrebsklasse, neutraliserer ShieldBreak angiveligt den nøjagtige afbødning, som Microsoft frigav fem uger tidligere .
Hvem udgav det?
Exploittet blev udgivet af en sikkerhedsforsker, der bruger flere aliaser: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE og MSNightmare. Dette er forskerens niende offentligt udgivne Windows zero-day exploit.
Berørte systemer
ShieldBreak påvirker fuldt opdaterede Windows 10- og Windows 11-systemer, der kører den juli 2026-opdaterede version af Microsoft Defender Malware Protection Engine . Da det er en patch-omgåelse, forbliver ethvert system, der anvendte juli-fixet til CVE-2026-50656 – og ingen yderligere afbødning – sårbart.
Bredere kontekst: Den månedlange strid
Nightmare Eclipse og Microsoft har været låst i en offentlig konfrontation om sårbarhedsafsløring i flere måneder:
Forskeren har gentagne gange udgivet zero-day PoC'er timer efter Microsofts Patch Tuesday-opdateringer for at maksimere presset .
I maj 2026 blokerede Microsoft forskeren fra GitHub og GitLab og udgav et blogindlæg, der kritiserede forskerens adfærd. Forskeren svarede med at true med at frigive yderligere zero-days .
Microsoft karakteriserede frigivelserne som uansvarlig afsløring; forskeren argumenterede for, at Microsoft var langsom til at rette rapporterede fejl, og at offentligt pres var den eneste effektive løftestang .
The Register rapporterede den 9. juli 2026, at Microsoft havde "stille og roligt rettet" RoguePlanet, "hvilket lukkede det seneste hul afsløret af sikkerhedsforskeren Nightmare Eclipse efter måneders offentlig skænderi" . ShieldBreak, udgivet lidt over en måned senere, tyder på, at striden fortsætter.
August 2026 Patch Tuesday (11. august 2026)
Microsofts august 2026 Patch Tuesday adresserede cirka 400-418 sårbarheder (tællinger varierer efter kilde), herunder 62 kritiske fejl og tre zero-days.
Aktivt udnyttet zero-day: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kernel-mode driver, der håndterer socket-operationer for næsten alle netværksforbundne Windows-processer .
Type: Use-after-free sårbarhed .
Alvorlighed: Vigtig (CVSS-score ikke tilgængelig i kilderne, men klassificeret som Vigtig / Elevation of Privilege) .
Status: Aktivt udnyttet i naturen på patchningstidspunktet .
To yderligere AFD.sys-privilegeeskaleringsfejl blev også rettet: CVE-2026-61348 og CVE-2026-70307. Microsofts august-frigivelse fulgte efter juli 2026's rekordstore Patch Tuesday med 570 patches og juni 2026's ~200 patches cyklus .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access