ShieldBreak: פרצת Zero-Day ב-Windows Defender - איך היא עובדת, מי פגיע ולמה הקהילה זועמת על מיקרוסופט
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025. הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תי...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025.
הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תיקון.
החוקר, Nightmare Eclipse, פרסם את הניצול מיד לאחר ה Patch Tuesday של אוגוסט 2026, תוך עקיפת איומים pravosdיים מצד מיקרוסופט, מה שהצית ביקורת חריפה מצד קהילת האבטחה.
What is the ShieldBreak Windows zero-day bug recently published by security researcher Nightmare Eclipse, including how it works (the flaw iShieldBreak exploits Microsoft Defender's own privileged process to gain SYSTEM access on fully patched Windows systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak Windows zero-day bug recently published by security researcher Nightmare Eclipse, including how it works (the flaw i. Article summary: Here is a comprehensive breakdown of the **ShieldBreak** zero-day, its technical details, affected systems, and the broader controversy.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful
openai.com
ב-12 באוגוסט 2026, שעות ספורות לאחר פרסום עדכוני האבטחה החודשיים של מיקרוסופט (Patch Tuesday), חוקר אבטחה הידוע בכינוי Nightmare Eclipse פרסם ניצול הוכחת-היתכנות (PoC) לפרצת Zero-Day חדשה בשם ShieldBreak. מדובר בפרצת הסלמת הרשאות מקומית (Local Privilege Escalation) ב-Microsoft Defender, המאפשרת לתוקף שכבר השיג יכולת הרצת קוד מוגבלת במערכת Windows, להסלים אותה לרמת ההרשאות הגבוהה ביותר - NT AUTHORITY\SYSTEM.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: פרצת Zero-Day ב-Windows Defender - איך היא עובדת, מי פגיע ולמה הקהילה זועמת על מיקרוסופט"?
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025.
What are the key points to validate first?
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025. הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תיקון.
What should I do next in practice?
החוקר, Nightmare Eclipse, פרסם את הניצול מיד לאחר ה Patch Tuesday של אוגוסט 2026, תוך עקיפת איומים pravosdיים מצד מיקרוסופט, מה שהצית ביקורת חריפה מצד קהילת האבטחה.
ShieldBreak: פרצת Zero-Day ב-Windows Defender - איך היא עובדת, מי פגיע ולמה הקהילה זועמת על מיקרוסופט
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025. הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תי...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025.
הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תיקון.
החוקר, Nightmare Eclipse, פרסם את הניצול מיד לאחר ה Patch Tuesday של אוגוסט 2026, תוך עקיפת איומים pravosdיים מצד מיקרוסופט, מה שהצית ביקורת חריפה מצד קהילת האבטחה.
What is the ShieldBreak Windows zero-day bug recently published by security researcher Nightmare Eclipse, including how it works (the flaw iShieldBreak exploits Microsoft Defender's own privileged process to gain SYSTEM access on fully patched Windows systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak Windows zero-day bug recently published by security researcher Nightmare Eclipse, including how it works (the flaw i. Article summary: Here is a comprehensive breakdown of the **ShieldBreak** zero-day, its technical details, affected systems, and the broader controversy.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful
openai.com
ב-12 באוגוסט 2026, שעות ספורות לאחר פרסום עדכוני האבטחה החודשיים של מיקרוסופט (Patch Tuesday), חוקר אבטחה הידוע בכינוי Nightmare Eclipse פרסם ניצול הוכחת-היתכנות (PoC) לפרצת Zero-Day חדשה בשם ShieldBreak. מדובר בפרצת הסלמת הרשאות מקומית (Local Privilege Escalation) ב-Microsoft Defender, המאפשרת לתוקף שכבר השיג יכולת הרצת קוד מוגבלת במערכת Windows, להסלים אותה לרמת ההרשאות הגבוהה ביותר - NT AUTHORITY\SYSTEM.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: פרצת Zero-Day ב-Windows Defender - איך היא עובדת, מי פגיע ולמה הקהילה זועמת על מיקרוסופט"?
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025.
What are the key points to validate first?
ShieldBreak הוא ניצול Zero Day להרחבת הרשאות ב Microsoft Defender המאפשר לתוקף עם גישה בסיסית להשיג הרשאות SYSTEM מלאות על Windows 10, Windows 11 (גרסת 25H2) ו Windows Server 2025. הניצול עוקף את התיקון לפרצה הקודמת RoguePlanet (CVE 2026 50656) ומצליח ב 100% על מערכות מעודכנות לחלוטין, אך מיקרוסופט עדיין לא פרסמה תיקון.
What should I do next in practice?
החוקר, Nightmare Eclipse, פרסם את הניצול מיד לאחר ה Patch Tuesday של אוגוסט 2026, תוך עקיפת איומים pravosdיים מצד מיקרוסופט, מה שהצית ביקורת חריפה מצד קהילת האבטחה.
החידוש המטריד: הניצול עובד על מערכות הנחשבות "מעודכנות לחלוטין" ואין ביכולתה של מיקרוסופט לחסום אותו נכון להיום .
ShieldBreak אינה פרצה מבודדת. זהו הפרק האחרון בעימות הולך ומחריף בין מיקרוסופט לבין קהילת חוקרי האבטחה, שטוענת כי דיווחי הפגיעות שלה נזנחים, נדחים או נתקלים באיומים pravosdיים במקום בתיקונים ראויים .
איך ShieldBreak עובד: השתלטות על התהליך המוגבה של Defender
הפגיעות נמצאת בשירות האנטי-וירוס Microsoft Defender (MsMpEng), שפועל בהרשאות NT AUTHORITY\SYSTEM - רמת הגישה הגבוהה ביותר ב-Windows, הגבוהה אפילו ממשתמש מנהל . להלן המנגנון הטכני:
סיבת השורש: ShieldBreak הוא עקיפה מוחלטת (complete bypass) של התיקון שפרסמה מיקרוסופט ביולי 2026 לפגיעות קודמת ב-Defender בשם RoguePlanet (CVE-2026-50656), שגם היא נחשפה על ידי אותו חוקר . מיקרוסופט סגרה נתיב ניצול ספציפי אחד, אך לא תיקנה את החולשה הארכיטקטונית הבסיסית בתהליך המוגבה של Defender .
מנגנון הניצול: במקום לעשות שימוש חוזר במתקפת ה-Race Condition של RoguePlanet, ShieldBreak תולה (hooks) קריאה חוזרת (callback) במצב משתמש בתוך התהליך של Defender. הוא משנה את תוכן הקובץ במהלך סריקת "הידרציה" מענן (cloud-hydration scan) דרך Cloud Filter API (cfapi) - תכונה ש-Defender משתמש בה כדי לאחזר ולסרוק קבצים מהענן. על ידי שינוי הקובץ ברגע המדויק של הסריקה, הניצול "משכנע" את Defender לבצע קוד זדוני ברמת SYSTEM .
נדרשת פעולת משתמש: זוהי אינה פרצת הרצת קוד מרחוק. על התוקף להיות כבר בעל יכולת להריץ קוד מוגבל במערכת היעד (למשל, דרך נוזקה, סקריפט זדוני, או אפליקציה לא מאובטחת). ShieldBreak מסלים את אחיזתו להרשאות SYSTEM מלאות .
אחוזי הצלחה: החוקר טוען ל-100% הצלחה ב-Windows 11 25H2 וב-Windows Server 2025, והניצול אושר באופן עצמאי על ידי חוקרי האבטחה המוכרים וויל דורמן (Will Dormann) וקווין בומון (Kevin Beaumont) .
גרסאות Windows מושפעות
ShieldBreak פועל על מערכות "מעודכנות לחלוטין" נכון ל-Patch Tuesday של אוגוסט 2026, מה שאומר שאף עדכון קיים של מיקרוסופט לא חוסם אותו. הגרסאות המושפעות כוללות :
מערכת הפעלה
מצב
חלונות 10
פגיעה (כל הגרסאות המעודכנות)
חלונות 11
פגיעה, כולל הגרסה העדכנית 25H2 וערוץ Canary
Windows Server 2025
פגיעה
הניצול דורש ש-Microsoft Defender יהיה פעיל כדי להצליח .
הקשר לפרצת RoguePlanet (CVE-2026-50656)
RoguePlanet הייתה פרצת הסלמת הרשאות ב-Defender (CVSS 7.8 - "סביר יותר שינוצל" לפי מיקרוסופט) שנחשפה על ידי Nightmare Eclipse ב-9 ביוני 2026 . מיקרוסופט פרסמה עבורה תיקון במחזור ה-Patch Tuesday של יולי 2026 .
ShieldBreak הוא עקיפה פונקציונלית של התיקון הזה. הוא לא מציג סוג פרצה חדש ובלתי קשור - אלא מגיע לאותה חולשה בסיסית במנוע ההגנה מפני תוכנות זדוניות של מיקרוסופט (Microsoft Malware Protection Engine) ש-RoguePlanet חשפה, אבל דרך נתיב קוד שונה . הערכת הקהילה היא שהתיקון של מיקרוסופט היה תיקון שטחי, ולא פתרון לשורש הבעיה .
סטטוס Zero-Day: עדיין ללא תיקון
ShieldBreak היא פרצת Zero-Day לא מטופלת. מיקרוסופט לא פרסמה תיקון במחזור ה-Patch Tuesday של אוגוסט 2026 .
מיקרוסופט הכירה בקיום הפגיעות והצהירה כי היא חוקרת את הנושא, אך לא התחייבה ללוח זמנים לתיקון . למען ההגינות, מיקרוסופט לא הכחישה מיד את תקפות העקיפה .
מספר חברות אבטחה (Tanium, Security Arsenal) פרסמו הנחיות צמצום נזקים מצד שלישי - כמו הקשחת תצורת Defender והגבלת חשבונות בעלי הרשאות נמוכות - אך אלה הן עקיפות זמניות, לא תיקונים .
ההקשר הרחב: החוקר מול מיקרוסופט
סכסוך ארוך שנים
ל-Nightmare Eclipse היסטוריה מתועדת היטב של חיכוכים פומביים עם מיקרוסופט בנוגע למדיניות דיווח הבאגים והחשיפה שלה. החוקר טוען שמיקרוסופט התעלמה, דחתה או עיכבה שוב ושוב דיווחי פגיעות . ShieldBreak היא החשיפה הפומבית התשיעית של Zero-Day ב-Windows על ידי חוקר זה, מה שהופך אותו לאחד מציידי הבאגים העצמאיים הפוריים ביותר .
האיום המשפטי
בסוף יולי 2026, המחלקה pravosdית של מיקרוסופט שלחה מכתב איום ל-Nightmare Eclipse, והזהירה מפני צעדים pravosdיים אם החוקר ימשיך לחשוף פגיעות בפומבי מחוץ לתוכנית החשיפה המתואמת (CVD) של מיקרוסופט .
החוקר פרסם את ShieldBreak בכל זאת, כשהוא מתזמן בכוונה את הפרסום לשעות לאחר ה-Patch Tuesday של אוגוסט 2026 כדי למקסם את ההשפעה והנזק התדמיתי למיקרוסופט .
ביקורת קהילת האבטחה על מיקרוסופט
קהילת האבטחה הרחבה מתחה ביקורת חריפה על העמדה pravosdית של מיקרוסופט. הנקודות המרכזיות כוללות :
אושר באופן עצמאי: החוקרים וויל דורמן וקווין בומון אישרו ש-ShieldBreak עובד, ואישרו שהתיקון של מיקרוסופט היה לא מספק .
ביקורת על איומים pravosdיים: איום בתביעות נגד חוקרים עצמאיים - במקום לתקן באגים כראוי - נתפס כצעד הפוגעני ופוגע באמון .
מדיניות CVD חד-צדדית: מדיניות החשיפה של מיקרוסופט נתפסת על ידי חלק כחד-צדדית, שבה חוקרים שיוצאים מציר הזמן או הפורמט המועדף על מיקרוסופט נתקלים בהפחדה pravosdית, גם כשהדיווחים שלהם מדויקים .
"האשמת השליח": מספר כלי תקשורת תיארו את הגישה של מיקרוסופט כהאשמת השליח במקום טיפול בכשלים מערכתיים בארכיטקטורה המוגבהת של Defender .
השורה התחתונה
ShieldBreak היא יותר מסתם פרצה בודדת. היא נקודת ההתלקחות האחרונה בעימות הולך וגובר בין אסטרטגיית "תקן ואיים pravosdית" של מיקרוסופט לבין קהילת חוקרי אבטחה שרואה יותר ויותר בחשיפה פומבית את הדרך היחידה לאלץ תיקונים משמעותיים. נכון ל-14 באוגוסט 2026, לא קיים תיקון, והעמדה pravosdית של מיקרוסופט כלפי החוקר ספגה גינויים חריפים מכל רחבי התעשייה .
החידוש המטריד: הניצול עובד על מערכות הנחשבות "מעודכנות לחלוטין" ואין ביכולתה של מיקרוסופט לחסום אותו נכון להיום .
ShieldBreak אינה פרצה מבודדת. זהו הפרק האחרון בעימות הולך ומחריף בין מיקרוסופט לבין קהילת חוקרי האבטחה, שטוענת כי דיווחי הפגיעות שלה נזנחים, נדחים או נתקלים באיומים pravosdיים במקום בתיקונים ראויים .
איך ShieldBreak עובד: השתלטות על התהליך המוגבה של Defender
הפגיעות נמצאת בשירות האנטי-וירוס Microsoft Defender (MsMpEng), שפועל בהרשאות NT AUTHORITY\SYSTEM - רמת הגישה הגבוהה ביותר ב-Windows, הגבוהה אפילו ממשתמש מנהל . להלן המנגנון הטכני:
סיבת השורש: ShieldBreak הוא עקיפה מוחלטת (complete bypass) של התיקון שפרסמה מיקרוסופט ביולי 2026 לפגיעות קודמת ב-Defender בשם RoguePlanet (CVE-2026-50656), שגם היא נחשפה על ידי אותו חוקר . מיקרוסופט סגרה נתיב ניצול ספציפי אחד, אך לא תיקנה את החולשה הארכיטקטונית הבסיסית בתהליך המוגבה של Defender .
מנגנון הניצול: במקום לעשות שימוש חוזר במתקפת ה-Race Condition של RoguePlanet, ShieldBreak תולה (hooks) קריאה חוזרת (callback) במצב משתמש בתוך התהליך של Defender. הוא משנה את תוכן הקובץ במהלך סריקת "הידרציה" מענן (cloud-hydration scan) דרך Cloud Filter API (cfapi) - תכונה ש-Defender משתמש בה כדי לאחזר ולסרוק קבצים מהענן. על ידי שינוי הקובץ ברגע המדויק של הסריקה, הניצול "משכנע" את Defender לבצע קוד זדוני ברמת SYSTEM .
נדרשת פעולת משתמש: זוהי אינה פרצת הרצת קוד מרחוק. על התוקף להיות כבר בעל יכולת להריץ קוד מוגבל במערכת היעד (למשל, דרך נוזקה, סקריפט זדוני, או אפליקציה לא מאובטחת). ShieldBreak מסלים את אחיזתו להרשאות SYSTEM מלאות .
אחוזי הצלחה: החוקר טוען ל-100% הצלחה ב-Windows 11 25H2 וב-Windows Server 2025, והניצול אושר באופן עצמאי על ידי חוקרי האבטחה המוכרים וויל דורמן (Will Dormann) וקווין בומון (Kevin Beaumont) .
גרסאות Windows מושפעות
ShieldBreak פועל על מערכות "מעודכנות לחלוטין" נכון ל-Patch Tuesday של אוגוסט 2026, מה שאומר שאף עדכון קיים של מיקרוסופט לא חוסם אותו. הגרסאות המושפעות כוללות :
מערכת הפעלה
מצב
חלונות 10
פגיעה (כל הגרסאות המעודכנות)
חלונות 11
פגיעה, כולל הגרסה העדכנית 25H2 וערוץ Canary
Windows Server 2025
פגיעה
הניצול דורש ש-Microsoft Defender יהיה פעיל כדי להצליח .
הקשר לפרצת RoguePlanet (CVE-2026-50656)
RoguePlanet הייתה פרצת הסלמת הרשאות ב-Defender (CVSS 7.8 - "סביר יותר שינוצל" לפי מיקרוסופט) שנחשפה על ידי Nightmare Eclipse ב-9 ביוני 2026 . מיקרוסופט פרסמה עבורה תיקון במחזור ה-Patch Tuesday של יולי 2026 .
ShieldBreak הוא עקיפה פונקציונלית של התיקון הזה. הוא לא מציג סוג פרצה חדש ובלתי קשור - אלא מגיע לאותה חולשה בסיסית במנוע ההגנה מפני תוכנות זדוניות של מיקרוסופט (Microsoft Malware Protection Engine) ש-RoguePlanet חשפה, אבל דרך נתיב קוד שונה . הערכת הקהילה היא שהתיקון של מיקרוסופט היה תיקון שטחי, ולא פתרון לשורש הבעיה .
סטטוס Zero-Day: עדיין ללא תיקון
ShieldBreak היא פרצת Zero-Day לא מטופלת. מיקרוסופט לא פרסמה תיקון במחזור ה-Patch Tuesday של אוגוסט 2026 .
מיקרוסופט הכירה בקיום הפגיעות והצהירה כי היא חוקרת את הנושא, אך לא התחייבה ללוח זמנים לתיקון . למען ההגינות, מיקרוסופט לא הכחישה מיד את תקפות העקיפה .
מספר חברות אבטחה (Tanium, Security Arsenal) פרסמו הנחיות צמצום נזקים מצד שלישי - כמו הקשחת תצורת Defender והגבלת חשבונות בעלי הרשאות נמוכות - אך אלה הן עקיפות זמניות, לא תיקונים .
ההקשר הרחב: החוקר מול מיקרוסופט
סכסוך ארוך שנים
ל-Nightmare Eclipse היסטוריה מתועדת היטב של חיכוכים פומביים עם מיקרוסופט בנוגע למדיניות דיווח הבאגים והחשיפה שלה. החוקר טוען שמיקרוסופט התעלמה, דחתה או עיכבה שוב ושוב דיווחי פגיעות . ShieldBreak היא החשיפה הפומבית התשיעית של Zero-Day ב-Windows על ידי חוקר זה, מה שהופך אותו לאחד מציידי הבאגים העצמאיים הפוריים ביותר .
האיום המשפטי
בסוף יולי 2026, המחלקה pravosdית של מיקרוסופט שלחה מכתב איום ל-Nightmare Eclipse, והזהירה מפני צעדים pravosdיים אם החוקר ימשיך לחשוף פגיעות בפומבי מחוץ לתוכנית החשיפה המתואמת (CVD) של מיקרוסופט .
החוקר פרסם את ShieldBreak בכל זאת, כשהוא מתזמן בכוונה את הפרסום לשעות לאחר ה-Patch Tuesday של אוגוסט 2026 כדי למקסם את ההשפעה והנזק התדמיתי למיקרוסופט .
ביקורת קהילת האבטחה על מיקרוסופט
קהילת האבטחה הרחבה מתחה ביקורת חריפה על העמדה pravosdית של מיקרוסופט. הנקודות המרכזיות כוללות :
אושר באופן עצמאי: החוקרים וויל דורמן וקווין בומון אישרו ש-ShieldBreak עובד, ואישרו שהתיקון של מיקרוסופט היה לא מספק .
ביקורת על איומים pravosdיים: איום בתביעות נגד חוקרים עצמאיים - במקום לתקן באגים כראוי - נתפס כצעד הפוגעני ופוגע באמון .
מדיניות CVD חד-צדדית: מדיניות החשיפה של מיקרוסופט נתפסת על ידי חלק כחד-צדדית, שבה חוקרים שיוצאים מציר הזמן או הפורמט המועדף על מיקרוסופט נתקלים בהפחדה pravosdית, גם כשהדיווחים שלהם מדויקים .
"האשמת השליח": מספר כלי תקשורת תיארו את הגישה של מיקרוסופט כהאשמת השליח במקום טיפול בכשלים מערכתיים בארכיטקטורה המוגבהת של Defender .
השורה התחתונה
ShieldBreak היא יותר מסתם פרצה בודדת. היא נקודת ההתלקחות האחרונה בעימות הולך וגובר בין אסטרטגיית "תקן ואיים pravosdית" של מיקרוסופט לבין קהילת חוקרי אבטחה שרואה יותר ויותר בחשיפה פומבית את הדרך היחידה לאלץ תיקונים משמעותיים. נכון ל-14 באוגוסט 2026, לא קיים תיקון, והעמדה pravosdית של מיקרוסופט כלפי החוקר ספגה גינויים חריפים מכל רחבי התעשייה .
techcrunch.comAfter Microsoft threatened legal action, a security ...
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
itnews.com.auVengeful researcher drops ShieldBreak Windows zero-day ...