ShieldBreak: il nuovo exploit bypassa la correzione di Microsoft per la vulnerabilità RoguePlanet in Windows Defender
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender.
Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
L'exploit è stato rilasciato dal ricercatore di sicurezza Nightmare Eclipse (noto anche come Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), segnando il suo nono zero day pubblico per Windows.
Il rilascio fa parte di una controversia pubblica di mesi tra il ricercatore e Microsoft, incentrata sulle pratiche di divulgazione delle vulnerabilità e sul programma bug bounty.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Ecco un quadro completo che copre tutti gli aspetti della tua domanda.
Cos'è ShieldBreak?
ShieldBreak è un exploit zero-day proof-of-concept (PoC) rilasciato l'11-12 agosto 2026 che bypassa la patch di luglio 2026 di Microsoft per la vulnerabilità RoguePlanet (CVE-2026-50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows completamente aggiornati .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: il nuovo exploit bypassa la correzione di Microsoft per la vulnerabilità RoguePlanet in Windows Defender"?
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender.
What are the key points to validate first?
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
What should I do next in practice?
L'exploit è stato rilasciato dal ricercatore di sicurezza Nightmare Eclipse (noto anche come Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), segnando il suo nono zero day pubblico per Windows.
ShieldBreak: il nuovo exploit bypassa la correzione di Microsoft per la vulnerabilità RoguePlanet in Windows Defender
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender.
Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
L'exploit è stato rilasciato dal ricercatore di sicurezza Nightmare Eclipse (noto anche come Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), segnando il suo nono zero day pubblico per Windows.
Il rilascio fa parte di una controversia pubblica di mesi tra il ricercatore e Microsoft, incentrata sulle pratiche di divulgazione delle vulnerabilità e sul programma bug bounty.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Ecco un quadro completo che copre tutti gli aspetti della tua domanda.
Cos'è ShieldBreak?
ShieldBreak è un exploit zero-day proof-of-concept (PoC) rilasciato l'11-12 agosto 2026 che bypassa la patch di luglio 2026 di Microsoft per la vulnerabilità RoguePlanet (CVE-2026-50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows completamente aggiornati .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: il nuovo exploit bypassa la correzione di Microsoft per la vulnerabilità RoguePlanet in Windows Defender"?
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender.
What are the key points to validate first?
ShieldBreak è un exploit zero day proof of concept che bypassa la patch di luglio 2026 per la vulnerabilità RoguePlanet (CVE 2026 50656) in Microsoft Defender. Consente a un utente malintenzionato con accesso locale di elevare i privilegi a NT AUTHORITY\SYSTEM su sistemi Windows 10 e 11 completamente aggiornati.
What should I do next in practice?
L'exploit è stato rilasciato dal ricercatore di sicurezza Nightmare Eclipse (noto anche come Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), segnando il suo nono zero day pubblico per Windows.
ShieldBreak non è un nuovo bug indipendente, ma un bypass diretto della patch. Il ricercatore ha dichiarato che Microsoft "non è riuscita a correggere adeguatamente la vulnerabilità RoguePlanet", e il PoC dimostra un aggiramento completo della correzione di luglio . Invece di introdurre una diversa classe di exploit, ShieldBreak apparentemente sconfigge la mitigazione esatta che Microsoft aveva distribuito cinque settimane prima .
Chi lo ha rilasciato?
L'exploit è stato rilasciato da un ricercatore di sicurezza che utilizza molteplici alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE e MSNightmare. Questo è il nono exploit zero-day pubblico per Windows rilasciato dal ricercatore .
Sistemi interessati
ShieldBreak colpisce i sistemi Windows 10 e Windows 11 completamente aggiornati che eseguono la versione di luglio 2026 aggiornata del motore di protezione antimalware di Microsoft Defender . Poiché si tratta di un bypass della patch, qualsiasi sistema che abbia applicato la correzione di luglio per CVE-2026-50656 — e nessuna ulteriore mitigazione — rimane esposto.
Contesto più ampio: la disputa di mesi
Nightmare Eclipse e Microsoft sono bloccati in un confronto pubblico sulla divulgazione delle vulnerabilità da mesi:
Il ricercatore ha rilasciato ripetutamente PoC zero-day poche ore dopo gli aggiornamenti del Patch Tuesday di Microsoft, tempismo i rilasci per massimizzare la pressione .
A maggio 2026, Microsoft ha bloccato il ricercatore da GitHub e GitLab, e ha pubblicato un post sul blog criticando il comportamento del ricercatore. Il ricercatore ha risposto minacciando di rilasciare ulteriori zero-day .
Microsoft ha caratterizzato i rilasci come divulgazione irresponsabile; il ricercatore ha sostenuto che Microsoft era lenta nel correggere i difetti segnalati e che la pressione pubblica era l'unica leva efficace .
Il sito The Register ha riportato il 9 luglio 2026 che Microsoft aveva "corretto silenziosamente" RoguePlanet, "chiudendo l'ultimo buco esposto dal ricercatore di sicurezza Nightmare Eclipse dopo mesi di schermaglie pubbliche" . ShieldBreak, rilasciato poco più di un mese dopo, suggerisce che la disputa è in corso.
Patch Tuesday di agosto 2026 (11 agosto 2026)
Il Patch Tuesday di agosto 2026 di Microsoft ha affrontato circa 400-418 vulnerabilità (i conteggi variano a seconda della fonte), inclusi 62 difetti di gravità critica e tre zero-day.
Zero-day sfruttato attivamente: CVE-2026-68820
Componente: Windows Ancillary Function Driver for WinSock (afd.sys), un driver in modalità kernel che gestisce le operazioni socket per quasi tutti i processi Windows in rete .
Tipo: Vulnerabilità use-after-free .
Gravità: Importante (punteggio CVSS non disponibile nelle fonti, ma classificato come Importante / Elevazione di privilegio) .
Stato: Sfruttato attivamente in natura al momento della correzione .
Sono stati corretti anche due bug aggiuntivi di elevazione dei privilegi in AFD.sys: CVE-2026-61348 e CVE-2026-70307. Il rilascio di agosto di Microsoft ha fatto seguito al Patch Tuesday di luglio 2026, che ha stabilito un record con 570 patch, e al ciclo di giugno 2026, che ne contava circa 200 .
ShieldBreak non è un nuovo bug indipendente, ma un bypass diretto della patch. Il ricercatore ha dichiarato che Microsoft "non è riuscita a correggere adeguatamente la vulnerabilità RoguePlanet", e il PoC dimostra un aggiramento completo della correzione di luglio . Invece di introdurre una diversa classe di exploit, ShieldBreak apparentemente sconfigge la mitigazione esatta che Microsoft aveva distribuito cinque settimane prima .
Chi lo ha rilasciato?
L'exploit è stato rilasciato da un ricercatore di sicurezza che utilizza molteplici alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE e MSNightmare. Questo è il nono exploit zero-day pubblico per Windows rilasciato dal ricercatore .
Sistemi interessati
ShieldBreak colpisce i sistemi Windows 10 e Windows 11 completamente aggiornati che eseguono la versione di luglio 2026 aggiornata del motore di protezione antimalware di Microsoft Defender . Poiché si tratta di un bypass della patch, qualsiasi sistema che abbia applicato la correzione di luglio per CVE-2026-50656 — e nessuna ulteriore mitigazione — rimane esposto.
Contesto più ampio: la disputa di mesi
Nightmare Eclipse e Microsoft sono bloccati in un confronto pubblico sulla divulgazione delle vulnerabilità da mesi:
Il ricercatore ha rilasciato ripetutamente PoC zero-day poche ore dopo gli aggiornamenti del Patch Tuesday di Microsoft, tempismo i rilasci per massimizzare la pressione .
A maggio 2026, Microsoft ha bloccato il ricercatore da GitHub e GitLab, e ha pubblicato un post sul blog criticando il comportamento del ricercatore. Il ricercatore ha risposto minacciando di rilasciare ulteriori zero-day .
Microsoft ha caratterizzato i rilasci come divulgazione irresponsabile; il ricercatore ha sostenuto che Microsoft era lenta nel correggere i difetti segnalati e che la pressione pubblica era l'unica leva efficace .
Il sito The Register ha riportato il 9 luglio 2026 che Microsoft aveva "corretto silenziosamente" RoguePlanet, "chiudendo l'ultimo buco esposto dal ricercatore di sicurezza Nightmare Eclipse dopo mesi di schermaglie pubbliche" . ShieldBreak, rilasciato poco più di un mese dopo, suggerisce che la disputa è in corso.
Patch Tuesday di agosto 2026 (11 agosto 2026)
Il Patch Tuesday di agosto 2026 di Microsoft ha affrontato circa 400-418 vulnerabilità (i conteggi variano a seconda della fonte), inclusi 62 difetti di gravità critica e tre zero-day.
Zero-day sfruttato attivamente: CVE-2026-68820
Componente: Windows Ancillary Function Driver for WinSock (afd.sys), un driver in modalità kernel che gestisce le operazioni socket per quasi tutti i processi Windows in rete .
Tipo: Vulnerabilità use-after-free .
Gravità: Importante (punteggio CVSS non disponibile nelle fonti, ma classificato come Importante / Elevazione di privilegio) .
Stato: Sfruttato attivamente in natura al momento della correzione .
Sono stati corretti anche due bug aggiuntivi di elevazione dei privilegi in AFD.sys: CVE-2026-61348 e CVE-2026-70307. Il rilascio di agosto di Microsoft ha fatto seguito al Patch Tuesday di luglio 2026, che ha stabilito un record con 570 patch, e al ciclo di giugno 2026, che ne contava circa 200 .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access