ShieldBreak: Eksploitasi Zero-Day Baharu Bypass Tampung Microsoft, Beri Hak SYSTEM
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender. Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender.
Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
Penyelidik keselamatan yang menggunakan alias Nightmare Eclipse, Chaotic Eclipse, dan INFINITE NIGHTMARE telah melepaskannya.
Pelepasan ini adalah sebahagian daripada pertikaian berbulan bulan antara penyelidik dan Microsoft mengenai pendedahan kelemahan.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Apakah itu ShieldBreak?
ShieldBreak adalah eksploitasi bukti konsep (PoC) zero-day yang dilepaskan pada 11–12 Ogos 2026, yang memintas tampung Microsoft pada Julai 2026 untuk kelemahan RoguePlanet (CVE-2026-50656) dalam Microsoft Defender. Ia membolehkan penyerang yang sudah mempunyai akses tempatan untuk meningkatkan keistimewaan mereka kepada NT AUTHORITY\SYSTEM pada sistem Windows yang ditampal sepenuhnya .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Eksploitasi Zero-Day Baharu Bypass Tampung Microsoft, Beri Hak SYSTEM"?
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender.
What are the key points to validate first?
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender. Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
What should I do next in practice?
Penyelidik keselamatan yang menggunakan alias Nightmare Eclipse, Chaotic Eclipse, dan INFINITE NIGHTMARE telah melepaskannya.
ShieldBreak: Eksploitasi Zero-Day Baharu Bypass Tampung Microsoft, Beri Hak SYSTEM
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender. Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender.
Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
Penyelidik keselamatan yang menggunakan alias Nightmare Eclipse, Chaotic Eclipse, dan INFINITE NIGHTMARE telah melepaskannya.
Pelepasan ini adalah sebahagian daripada pertikaian berbulan bulan antara penyelidik dan Microsoft mengenai pendedahan kelemahan.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Apakah itu ShieldBreak?
ShieldBreak adalah eksploitasi bukti konsep (PoC) zero-day yang dilepaskan pada 11–12 Ogos 2026, yang memintas tampung Microsoft pada Julai 2026 untuk kelemahan RoguePlanet (CVE-2026-50656) dalam Microsoft Defender. Ia membolehkan penyerang yang sudah mempunyai akses tempatan untuk meningkatkan keistimewaan mereka kepada NT AUTHORITY\SYSTEM pada sistem Windows yang ditampal sepenuhnya .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Eksploitasi Zero-Day Baharu Bypass Tampung Microsoft, Beri Hak SYSTEM"?
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender.
What are the key points to validate first?
ShieldBreak adalah eksploitasi zero day yang memintas tampung Microsoft untuk kelemahan CVE 2026 50656 (RoguePlanet) dalam Microsoft Defender. Eksploitasi ini memberikan penyerang capaian tempatan keistimewaan 'NT AUTHORITY\SYSTEM' pada Windows 10 dan 11 yang telah ditampal sepenuhnya.
What should I do next in practice?
Penyelidik keselamatan yang menggunakan alias Nightmare Eclipse, Chaotic Eclipse, dan INFINITE NIGHTMARE telah melepaskannya.
ShieldBreak bukan pepijat baharu yang tidak berkaitan; ia adalah pintasan tampung secara langsung. Penyelidik menyatakan bahawa Microsoft "gagal menampal kelemahan RoguePlanet dengan betul," dan PoC ini menunjukkan pengelakan sepenuhnya terhadap pembetulan Julai . Daripada memperkenalkan kelas eksploitasi yang berbeza, ShieldBreak dikatakan mengalahkan mitigasi tepat yang dihantar oleh Microsoft lima minggu sebelumnya .
Siapa yang melepaskannya?
Eksploitasi ini dilepaskan oleh seorang penyelidik keselamatan yang menggunakan beberapa alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE, dan MSNightmare. Ini adalah eksploitasi zero-day Windows kesembilan yang dilepaskan secara umum oleh penyelidik ini.
Sistem yang terjejas
ShieldBreak menjejaskan Windows 10 dan Windows 11 yang ditampal sepenuhnya yang menjalankan versi terkini Julai 2026 Enjin Perlindungan Perisian Hasad Microsoft Defender . Memandangkan ia adalah pintasan tampung, mana-mana sistem yang menggunakan pembetulan Julai untuk CVE-2026-50656 — dan tanpa mitigasi lanjut — masih terdedah.
Konteks lebih luas: pertikaian berbulan-bulan
Nightmare Eclipse dan Microsoft telah terlibat dalam konfrontasi awam mengenai pendedahan kelemahan selama berbulan-bulan:
Penyelidik telah berulang kali melepaskan PoC zero-day beberapa jam selepas kemas kini Patch Tuesday Microsoft, menentukan masa pelepasan untuk memberikan tekanan maksimum .
Pada Mei 2026, Microsoft menyekat penyelidik daripada GitHub dan GitLab, dan menerbitkan catatan blog mengecam tingkah laku penyelidik. Penyelidik bertindak balas dengan mengugut untuk melepaskan zero-day tambahan .
Microsoft mencirikan pelepasan itu sebagai pendedahan yang tidak bertanggungjawab; penyelidik berhujah bahawa Microsoft lambat menampal kelemahan yang dilaporkan dan tekanan awam adalah satu-satunya tuas yang berkesan .
The Register melaporkan pada 9 Julai 2026 bahawa Microsoft telah "secara senyap membetulkan" RoguePlanet, "menutup lubang terkini yang didedahkan oleh penyelidik keselamatan Nightmare Eclipse selepas pergaduhan awam berbulan-bulan" . ShieldBreak, yang dilepaskan lebih sebulan kemudian, menunjukkan pertikaian ini masih berterusan.
Patch Tuesday Ogos 2026 (11 Ogos 2026)
Patch Tuesday Ogos 2026 Microsoft menangani kira-kira 400–418 kelemahan (kiraan berbeza mengikut sumber), termasuk 62 kelemahan kritikal dan tiga zero-day.
Zero-day yang dieksploitasi secara aktif: CVE-2026-68820
Komponen: Pemacu Fungsi Tambahan Windows untuk WinSock (afd.sys), pemacu mod kernel yang mengendalikan operasi soket untuk hampir semua proses Windows yang dirangkaikan .
Jenis: Kelemahan "use-after-free" .
Keterukan: Penting (skor CVSS tidak tersedia dalam sumber, tetapi diklasifikasikan sebagai Penting / Peningkatan Keistimewaan) .
Status: Dieksploitasi secara aktif di alam liar pada masa penampalan .
Dua pepijat peningkatan keistimewaan AFD.sys tambahan juga telah dibetulkan: CVE-2026-61348 dan CVE-2026-70307. Pelepasan Ogos Microsoft menyusuli Patch Tuesday Julai 2026 yang memecahkan rekod dengan 570 tampung dan kitaran Jun 2026 dengan ~200 tampung .
ShieldBreak bukan pepijat baharu yang tidak berkaitan; ia adalah pintasan tampung secara langsung. Penyelidik menyatakan bahawa Microsoft "gagal menampal kelemahan RoguePlanet dengan betul," dan PoC ini menunjukkan pengelakan sepenuhnya terhadap pembetulan Julai . Daripada memperkenalkan kelas eksploitasi yang berbeza, ShieldBreak dikatakan mengalahkan mitigasi tepat yang dihantar oleh Microsoft lima minggu sebelumnya .
Siapa yang melepaskannya?
Eksploitasi ini dilepaskan oleh seorang penyelidik keselamatan yang menggunakan beberapa alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE, dan MSNightmare. Ini adalah eksploitasi zero-day Windows kesembilan yang dilepaskan secara umum oleh penyelidik ini.
Sistem yang terjejas
ShieldBreak menjejaskan Windows 10 dan Windows 11 yang ditampal sepenuhnya yang menjalankan versi terkini Julai 2026 Enjin Perlindungan Perisian Hasad Microsoft Defender . Memandangkan ia adalah pintasan tampung, mana-mana sistem yang menggunakan pembetulan Julai untuk CVE-2026-50656 — dan tanpa mitigasi lanjut — masih terdedah.
Konteks lebih luas: pertikaian berbulan-bulan
Nightmare Eclipse dan Microsoft telah terlibat dalam konfrontasi awam mengenai pendedahan kelemahan selama berbulan-bulan:
Penyelidik telah berulang kali melepaskan PoC zero-day beberapa jam selepas kemas kini Patch Tuesday Microsoft, menentukan masa pelepasan untuk memberikan tekanan maksimum .
Pada Mei 2026, Microsoft menyekat penyelidik daripada GitHub dan GitLab, dan menerbitkan catatan blog mengecam tingkah laku penyelidik. Penyelidik bertindak balas dengan mengugut untuk melepaskan zero-day tambahan .
Microsoft mencirikan pelepasan itu sebagai pendedahan yang tidak bertanggungjawab; penyelidik berhujah bahawa Microsoft lambat menampal kelemahan yang dilaporkan dan tekanan awam adalah satu-satunya tuas yang berkesan .
The Register melaporkan pada 9 Julai 2026 bahawa Microsoft telah "secara senyap membetulkan" RoguePlanet, "menutup lubang terkini yang didedahkan oleh penyelidik keselamatan Nightmare Eclipse selepas pergaduhan awam berbulan-bulan" . ShieldBreak, yang dilepaskan lebih sebulan kemudian, menunjukkan pertikaian ini masih berterusan.
Patch Tuesday Ogos 2026 (11 Ogos 2026)
Patch Tuesday Ogos 2026 Microsoft menangani kira-kira 400–418 kelemahan (kiraan berbeza mengikut sumber), termasuk 62 kelemahan kritikal dan tiga zero-day.
Zero-day yang dieksploitasi secara aktif: CVE-2026-68820
Komponen: Pemacu Fungsi Tambahan Windows untuk WinSock (afd.sys), pemacu mod kernel yang mengendalikan operasi soket untuk hampir semua proses Windows yang dirangkaikan .
Jenis: Kelemahan "use-after-free" .
Keterukan: Penting (skor CVSS tidak tersedia dalam sumber, tetapi diklasifikasikan sebagai Penting / Peningkatan Keistimewaan) .
Status: Dieksploitasi secara aktif di alam liar pada masa penampalan .
Dua pepijat peningkatan keistimewaan AFD.sys tambahan juga telah dibetulkan: CVE-2026-61348 dan CVE-2026-70307. Pelepasan Ogos Microsoft menyusuli Patch Tuesday Julai 2026 yang memecahkan rekod dengan 570 tampung dan kitaran Jun 2026 dengan ~200 tampung .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access