ShieldBreak: Eksploitasi Baru yang Menerobos Patch Microsoft Defender dan Memberikan Akses SYSTEM

Siapa yang merilisnya?

Eksploitasi ini dirilis oleh seorang peneliti keamanan yang menggunakan beberapa alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE, dan MSNightmare . Ini adalah eksploitasi zero-day Windows kesembilan yang dirilis publik oleh peneliti yang sama . Peneliti ini dikenal sangat vokal dan kontroversial dalam metode pengungkapannya.

Sistem yang Terpengaruh

ShieldBreak mempengaruhi sistem Windows 10 dan Windows 11 yang telah di-patch sepenuhnya yang menjalankan versi terbaru Microsoft Defender Malware Protection Engine dari Juli 2026 . Karena ini adalah bypass patch, sistem apa pun yang telah menerapkan perbaikan Juli untuk CVE-2026-50656 — dan tidak memiliki mitigasi tambahan lainnya — tetap berisiko.

Konteks yang Lebih Luas: Perseteruan Berbulan-Bulan

Nightmare Eclipse dan Microsoft telah terlibat dalam konfrontasi publik selama berbulan-bulan mengenai pengungkapan kerentanan:

• Peneliti berulang kali merilis PoC zero-day beberapa jam setelah Patch Tuesday Microsoft, mengatur waktu rilis untuk memberikan tekanan maksimal .
• Pada Mei 2026, Microsoft memblokir peneliti dari GitHub dan GitLab, serta menerbitkan postingan blog yang menyoroti perilaku peneliti. Peneliti membalas dengan ancaman akan merilis zero-day tambahan .
• Microsoft menyebut rilis tersebut sebagai pengungkapan yang tidak bertanggung jawab; peneliti berargumen bahwa Microsoft lambat dalam menambal celah yang dilaporkan dan bahwa tekanan publik adalah satu-satunya cara yang efektif .
• The Register melaporkan pada 9 Juli 2026 bahwa Microsoft telah "diam-diam memperbaiki" RoguePlanet, "menutup celah terbaru yang diekspos oleh peneliti keamanan Nightmare Eclipse setelah berbulan-bulan perdebatan publik" . Rilis ShieldBreak, hanya sebulan kemudian, menunjukkan bahwa perselisihan ini masih berlanjut.

Patch Tuesday Agustus 2026 (11 Agustus 2026)

Patch Tuesday Agustus 2026 Microsoft menangani sekitar 400–418 kerentanan (jumlah bervariasi tergantung sumber), termasuk 62 kerentanan dengan tingkat keparahan kritis dan tiga zero-day .

Zero-day yang Dieksploitasi Secara Aktif: CVE-2026-68820

• Komponen: Windows Ancillary Function Driver for WinSock (afd.sys), sebuah driver modus kernel yang menangani operasi soket untuk hampir semua proses Windows yang terhubung ke jaringan .
• Jenis: Kerentanan use-after-free .
• Tingkat Keparahan: Important (skor CVSS tidak tersedia di sumber, tetapi diklasifikasikan sebagai Important / Elevation of Privilege) .
• Status: Telah aktif dieksploitasi di alam liar pada saat patch dirilis .

Dua bug eskalasi hak akses AFD.sys tambahan juga diperbaiki: CVE-2026-61348 dan CVE-2026-70307 . Rilis Agustus ini menyusul Patch Tuesday Juli 2026 yang memecahkan rekor dengan 570 patch dan siklus Juni 2026 dengan ~200 patch .