ShieldBreak Windows Zero-Day: क्या है यह खतरा, कैसे काम करता है, और क्यों Microsoft को सुरक्षा समुदाय के गुस्से का सामना करना पड़ रहा है?

ShieldBreak कोई अकेली बग नहीं है। यह Microsoft और सुरक्षा अनुसंधान समुदाय के बीच बढ़ते सार्वजनिक टकराव का नवीनतम अध्याय है। समुदाय का मानना है कि उनकी भेद्यता रिपोर्ट को नजरअंदाज किया जाता है, खारिज कर दिया जाता है, या उचित पैच के बजाय कानूनी धमकियों का सामना करना पड़ता है ।

ShieldBreak कैसे काम करता है: Defender के SYSTEM-स्तरीय प्रक्रिया को हाईजैक करना

यह भेद्यता Microsoft Defender एंटीमैलवेयर सर्विस (MsMpEng) में मौजूद है, जो NT AUTHORITY\SYSTEM के रूप में चलती है — जो Windows सिस्टम पर एक्सेस का उच्चतम स्तर है । तकनीकी तंत्र इस प्रकार है:

• मूल कारण: ShieldBreak, Microsoft के जुलाई 2026 के पैच का पूर्ण बायपास है, जो CVE-2026-50656 के लिए जारी किया गया था। यह एक पुरानी Defender भेद्यता थी जिसे "RoguePlanet" के नाम से जाना जाता है और जिसे उसी शोधकर्ता ने खोजा था । Microsoft के पैच ने एक विशिष्ट शोषण पथ को बंद कर दिया, लेकिन Defender की विशेषाधिकार प्राप्त प्रक्रिया में अंतर्निहित आर्किटेक्चरल कमजोरी को ठीक नहीं किया ।
• एक्सप्लॉइट तंत्र: RoguePlanet के फाइलसिस्टम रेस-कंडीशन अटैक का उपयोग करने के बजाय, ShieldBreak Defender की प्रक्रिया में एक यूज़र-मोड कॉलबैक को हुक करता है । यह क्लाउड फिल्टर API (cfapi) के माध्यम से क्लाउड-हाइड्रेशन स्कैन के दौरान फाइल की सामग्री में हेरफेर करता है — यह एक ऐसी सुविधा है जिसका उपयोग Defender क्लाउड से फाइलों को लाने और स्कैन करने के लिए करता है । इस स्कैन के दौरान सही समय पर फाइल को बदलकर, एक्सप्लॉइट Defender को SYSTEM इंटीग्रिटी लेवल पर मनमाना कोड निष्पादित करने के लिए धोखा देता है ।
• उपयोगकर्ता की आवश्यकता: यह रिमोट-कोड-एक्सेक्यूशन बग नहीं है। हमलावर के पास पहले से लक्ष्य मशीन पर निम्न-विशेषाधिकार वाला कोड निष्पादन होना चाहिए (उदाहरण के लिए, मैलवेयर, एक दुर्भावनापूर्ण स्क्रिप्ट, या एक गैर-विशेषाधिकार प्राप्त ऐप के माध्यम से)। फिर ShieldBreak उस पैठ को पूर्ण SYSTEM विशेषाधिकारों तक बढ़ा देता है ।
• सफलता दर: शोधकर्ता का दावा है कि Windows 11 25H2 और Windows Server 2025 पर इसकी 100% सफलता दर है, और प्रमुख सुरक्षा शोधकर्ताओं विल डोरमैन और केविन ब्यूमोंट ने स्वतंत्र रूप से इसकी पुष्टि की है ।

प्रभावित Windows वर्जन

ShieldBreak अगस्त 2026 Patch Tuesday तक "पूरी तरह से पैच" सिस्टम पर काम करता है, जिसका अर्थ है कि कोई भी मौजूदा Microsoft अपडेट इसे ब्लॉक नहीं करता है। प्रभावित वर्जनों में शामिल हैं :

एक्सप्लॉइट को सफल होने के लिए Microsoft Defender को सक्रिय रूप से सक्षम होना चाहिए ।

RoguePlanet (CVE-2026-50656) से संबंध

• RoguePlanet एक Defender विशेषाधिकार-वृद्धि भेद्यता (CVSS 7.8) थी, जिसे Microsoft ने "एक्सप्लॉइटेशन मोर लाइकली" (Exploitation More Likely) का दर्जा दिया था। Nightmare Eclipse ने इसे 9 जून, 2026 को जीरो-डे के रूप में खोजा था । Microsoft ने जुलाई 2026 Patch Tuesday चक्र में इसके लिए एक पैच जारी किया था ।
• ShieldBreak उस पैच का एक कार्यात्मक बायपास है। यह कोई असंबंधित बग क्लास पेश नहीं करता है — यह Microsoft मैलवेयर प्रोटेक्शन इंजन में उसी अंतर्निहित कमजोरी तक पहुंचता है जिसे RoguePlanet ने उजागर किया था, लेकिन एक अलग कोड पथ के माध्यम से । समुदाय का आकलन है कि Microsoft का फिक्स एक सतही पैच था, न कि मूल-कारण का समाधान ।

जीरो-डे स्थिति: अब भी कोई पैच नहीं

• ShieldBreak एक अनपैच्ड जीरो-डे है। Microsoft ने अगस्त 2026 Patch Tuesday चक्र में कोई फिक्स जारी नहीं किया ।
• Microsoft ने भेद्यता को स्वीकार किया और कहा कि वह सक्रिय रूप से जांच कर रहा है, लेकिन पैच की कोई समयसीमा नहीं दी । उल्लेखनीय है कि Microsoft ने तुरंत बायपास की वैधता पर विवाद नहीं किया ।
• कई सुरक्षा विक्रेताओं (Tanium, Security Arsenal) ने तीसरे पक्ष के शमन मार्गदर्शन प्रकाशित किए हैं — जैसे Defender कॉन्फ़िगरेशन को सख्त करना और निम्न-विशेषाधिकार खातों को प्रतिबंधित करना — लेकिन ये कार्य-कार्य हैं, पैच नहीं ।

व्यापक संदर्भ: शोधकर्ता बनाम Microsoft

लंबे समय से चला आ रहा विवाद

Nightmare Eclipse का बग रिपोर्टिंग और डिस्क्लोज़र नीतियों को लेकर Microsoft के साथ सार्वजनिक घर्षण का एक लंबा इतिहास है। शोधकर्ता का दावा है कि Microsoft ने बार-बार भेद्यता रिपोर्टों को नजरअंदाज, खारिज या धीमा किया है । ShieldBreak शोधकर्ता का नौवां सार्वजनिक Windows जीरो-डे खुलासा है, जो उन्हें सबसे विपुल स्वतंत्र Windows बग शिकारियों में से एक बनाता है ।

कानूनी धमकी

जुलाई 2026 के अंत में, Microsoft की कानूनी टीम ने Nightmare Eclipse को एक धमकी पत्र भेजा, जिसमें यदि शोधकर्ता Microsoft के समन्वित भेद्यता प्रकटीकरण (CVD) कार्यक्रम के बाहर सार्वजनिक रूप से भेद्यताओं का खुलासा करना जारी रखता है, तो कानूनी कार्रवाई की चेतावनी दी गई । शोधकर्ता ने फिर भी ShieldBreak प्रकाशित किया, जानबूझकर इसकी रिलीज़ का समय अगस्त 2026 Patch Tuesday के कुछ घंटों बाद रखा ताकि अधिकतम प्रभाव पड़े ।

Microsoft की सुरक्षा समुदाय की फटकार

व्यापक सुरक्षा समुदाय ने Microsoft के कानूनी रुख की तीखी आलोचना की है। मुख्य बिंदुओं में शामिल हैं :

• स्वतंत्र रूप से पुष्टि: शोधकर्ताओं विल डोरमैन और केविन ब्यूमोंट ने पुष्टि की कि ShieldBreak काम करता है, जो साबित करता है कि Microsoft का पैच अपर्याप्त था ।
• कानूनी धमकियों की आलोचना: बग को ठीक से ठीक करने के बजाय स्वतंत्र शोधकर्ताओं को मुकदमे की धमकी देना प्रतिकूल और विश्वास को नुकसान पहुंचाने वाला माना जाता है ।
• एकतरफा CVD नीतियां: Microsoft की प्रकटीकरण नीतियों को कुछ लोग एकतरफा मानते हैं, जहां शोधकर्ता जो Microsoft की पसंदीदा समयसीमा या प्रारूप से बाहर कदम रखते हैं, उन्हें कानूनी धमकी का सामना करना पड़ता है, भले ही उनकी रिपोर्ट सटीक हो ।
• "संदेशवाहक को दोषी ठहराना": कई आउटलेट्स ने Microsoft के दृष्टिकोण को Defender के विशेषाधिकार प्राप्त आर्किटेक्चर में प्रणालीगत दोषों को संबोधित करने के बजाय संदेशवाहक को दोषी ठहराने के रूप में चित्रित किया ।

मुख्य निष्कर्ष

ShieldBreak एक साधारण भेद्यता से कहीं अधिक है। यह Microsoft की पैच-एंड-लॉयर रणनीति और एक सुरक्षा अनुसंधान समुदाय के बीच बढ़ते टकराव का नवीनतम फ्लैशपॉइंट है, जो तेजी से सार्वजनिक प्रकटीकरण को सार्थक फिक्स के लिए मजबूर करने का एकमात्र तरीका मानता है। 14 अगस्त, 2026 तक, कोई पैच मौजूद नहीं है, और शोधकर्ता के प्रति Microsoft के कानूनी रुख ने उद्योग भर से तीखी फटकार लगाई है ।