उत्तरप्रकाशितपिछला सप्ताहLast edited पिछला सप्ताह27 स्रोत

ShieldBreak एक्सप्लॉइट: माइक्रोसॉफ्ट डिफेंडर के पैच को बायपास कर SYSTEM एक्सेस देने वाला नया जीरो-डे खतरा

ShieldBreak एक प्रूफ ऑफ कॉन्सेप्ट (PoC) जीरो डे एक्सप्लॉइट है जो CVE 2026 50656 (RoguePlanet) के जुलाई 2026 पैच को बायपास करता है और NT AUTHORITY\SYSTEM तक एक्सेस देता है इसे सिक्योरिटी रिसर्चर Nightmare Eclipse (जिन्हें Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare के नाम से भी जाना जाता है) ने अगस्त 2026 में जा...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

ShieldBreak एक प्रूफ ऑफ कॉन्सेप्ट (PoC) जीरो डे एक्सप्लॉइट है जो CVE 2026 50656 (RoguePlanet) के जुलाई 2026 पैच को बायपास करता है और NT AUTHORITY\SYSTEM तक एक्सेस देता है
इसे सिक्योरिटी रिसर्चर Nightmare Eclipse (जिन्हें Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare के नाम से भी जाना जाता है) ने अगस्त 2026 में जारी किया है
पूरी तरह पैच किए गए विंडोज 10, विंडोज 11 और विंडोज सर्वर सिस्टम प्रभावित हैं
यह रिसर्चर का नौवां सार्वजनिक रूप से जारी किया गया विंडोज जीरो डे एक्सप्लॉइट है

What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com

यह एक संपूर्ण रिपोर्ट है जो आपके सभी सवालों के जवाब देती है।

ShieldBreak क्या है?

ShieldBreak एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) जीरो-डे एक्सप्लॉइट है जिसे 11-12 अगस्त 2026 को जारी किया गया। यह माइक्रोसॉफ्ट डिफेंडर में मौजूद RoguePlanet वल्नरेबिलिटी (CVE-2026-50656) के लिए माइक्रोसॉफ्ट के जुलाई 2026 पैच को बायपास करता है। इसकी मदद से कोई भी हमलावर जिसके पास लोकल एक्सेस है, पूरी तरह पैच किए गए विंडोज सिस्टम पर अपने विशेषाधिकारों को NT AUTHORITY\SYSTEM तक बढ़ा सकता है ।

यह पैच को कैसे बायपास करता है?

ShieldBreak कोई नई अलग खामी नहीं है — यह एक डायरेक्ट पैच बायपास है। रिसर्चर ने कहा है कि माइक्रोसॉफ्ट "RoguePlanet वल्नरेबिलिटी को ठीक से पैच करने में विफल रहा," और यह PoC जुलाई के फिक्स को पूरी तरह से बेअसर करने का प्रदर्शन करता है । यह किसी अलग एक्सप्लॉइट क्लास को पेश करने के बजाय, उसी मिटिगेशन को हराने का दावा करता है जिसे माइक्रोसॉफ्ट ने पांच हफ्ते पहले जारी किया था ।

इसे किसने जारी किया?

इस एक्सप्लॉइट को एक सिक्योरिटी रिसर्चर ने जारी किया है जो कई उपनामों से जाने जाते हैं: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE, और MSNightmare । यह रिसर्चर का नौवां सार्वजनिक रूप से जारी किया गया विंडोज जीरो-डे एक्सप्लॉइट है ।

प्रभावित सिस्टम

ShieldBreak पूरी तरह पैच किए गए विंडोज 10 और विंडोज 11 सिस्टम्स को प्रभावित करता है जिनमें जुलाई 2026 के अपडेटेड वर्जन का माइक्रोसॉफ्ट डिफेंडर मैलवेयर प्रोटेक्शन इंजन चल रहा है । चूंकि यह पैच बायपास है, इसलिए कोई भी सिस्टम जिसने CVE-2026-50656 के लिए जुलाई का फिक्स लगाया है — और कोई अतिरिक्त सुरक्षा उपाय नहीं किए हैं — खतरे में रहता है।

व्यापक संदर्भ: महीनों का विवाद

Nightmare Eclipse और माइक्रोसॉफ्ट के बीच वल्नरेबिलिटी डिस्क्लोज़र को लेकर सार्वजनिक टकराव महीनों से जारी है:

रिसर्चर ने बार-बार माइक्रोसॉफ्ट के पैच ट्यूसडे अपडेट के कुछ ही घंटों बाद जीरो-डे PoC जारी किए हैं, ताकि दबाव बढ़ाया जा सके ।
मई 2026 में, माइक्रोसॉफ्ट ने रिसर्चर को गिटहब (GitHub) और गिटलैब (GitLab) से ब्लॉक कर दिया, और एक ब्लॉग पोस्ट प्रकाशित कर रिसर्चर के व्यवहार की आलोचना की। जवाब में, रिसर्चर ने और अधिक जीरो-डे जारी करने की धमकी दी ।
माइक्रोसॉफ्ट ने इन रिलीज़ को गैर-जिम्मेदाराना डिस्क्लोज़र बताया; वहीं रिसर्चर ने तर्क दिया कि माइक्रोसॉफ्ट रिपोर्ट की गई खामियों को ठीक करने में धीमा है और सार्वजनिक दबाव ही एकमात्र प्रभावी हथियार है ।
द रजिस्टर (The Register) ने 9 जुलाई 2026 को रिपोर्ट दी थी कि माइक्रोसॉफ्ट ने "चुपचाप RoguePlanet को ठीक कर दिया" और "महीनों की सार्वजनिक तकरार के बाद Nightmare Eclipse द्वारा उजागर किए गए नवीनतम छेद को बंद कर दिया" । करीब एक महीने बाद जारी ShieldBreak बताता है कि यह विवाद अभी खत्म नहीं हुआ है।

अगस्त 2026 पैच ट्यूसडे (11 अगस्त 2026)

माइक्रोसॉफ्ट के अगस्त 2026 पैच ट्यूसडे में लगभग 400–418 सुरक्षा खामियां (स्रोतों के अनुसार संख्या भिन्न है) ठीक की गईं, जिनमें 62 क्रिटिकल गंभीरता वाली खामियां और तीन जीरो-डे शामिल थे ।

सक्रिय रूप से एक्सप्लॉइट किया जा रहा जीरो-डे: CVE-2026-68820

कम्पोनेंट: विंडोज एन्सिलरी फंक्शन ड्राइवर फॉर विनसॉक (afd.sys), जो एक कर्नेल-मोड ड्राइवर है और लगभग सभी नेटवर्क वाले विंडोज प्रक्रियाओं के सॉकेट ऑपरेशन को संभालता है ।
प्रकार: यूज़-आफ्टर-फ्री (Use-after-free) वल्नरेबिलिटी ।
गंभीरता: महत्वपूर्ण (इलिवेशन ऑफ प्रिविलेज) ।
स्थिति: पैचिंग के समय यह सक्रिय रूप से एक्सप्लॉइट किया जा रहा था ।

दो अतिरिक्त AFD.sys प्रिविलेज-एस्केलेशन बग भी ठीक किए गए: CVE-2026-61348 और CVE-2026-70307 । माइक्रोसॉफ्ट का अगस्त रिलीज़ जुलाई 2026 के रिकॉर्ड-तोड़ 570 पैच वाले पैच ट्यूसडे और जून 2026 के लगभग 200 पैच वाले साइकल के बाद आया है ।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं