ShieldBreak: Eksploitasi Zero-Day Baharu Bypass Tampung Microsoft, Beri Hak SYSTEM

Apakah itu ShieldBreak?

ShieldBreak adalah eksploitasi bukti konsep (PoC) zero-day yang dilepaskan pada 11–12 Ogos 2026, yang memintas tampung Microsoft pada Julai 2026 untuk kelemahan RoguePlanet (CVE-2026-50656) dalam Microsoft Defender. Ia membolehkan penyerang yang sudah mempunyai akses tempatan untuk meningkatkan keistimewaan mereka kepada NT AUTHORITY\SYSTEM pada sistem Windows yang ditampal sepenuhnya .

Bagaimana ia memintas tampung?

ShieldBreak bukan pepijat baharu yang tidak berkaitan; ia adalah pintasan tampung secara langsung. Penyelidik menyatakan bahawa Microsoft "gagal menampal kelemahan RoguePlanet dengan betul," dan PoC ini menunjukkan pengelakan sepenuhnya terhadap pembetulan Julai . Daripada memperkenalkan kelas eksploitasi yang berbeza, ShieldBreak dikatakan mengalahkan mitigasi tepat yang dihantar oleh Microsoft lima minggu sebelumnya .

Siapa yang melepaskannya?

Eksploitasi ini dilepaskan oleh seorang penyelidik keselamatan yang menggunakan beberapa alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE, dan MSNightmare . Ini adalah eksploitasi zero-day Windows kesembilan yang dilepaskan secara umum oleh penyelidik ini .

Sistem yang terjejas

ShieldBreak menjejaskan Windows 10 dan Windows 11 yang ditampal sepenuhnya yang menjalankan versi terkini Julai 2026 Enjin Perlindungan Perisian Hasad Microsoft Defender . Memandangkan ia adalah pintasan tampung, mana-mana sistem yang menggunakan pembetulan Julai untuk CVE-2026-50656 — dan tanpa mitigasi lanjut — masih terdedah.

Konteks lebih luas: pertikaian berbulan-bulan

Nightmare Eclipse dan Microsoft telah terlibat dalam konfrontasi awam mengenai pendedahan kelemahan selama berbulan-bulan:

• Penyelidik telah berulang kali melepaskan PoC zero-day beberapa jam selepas kemas kini Patch Tuesday Microsoft, menentukan masa pelepasan untuk memberikan tekanan maksimum .
• Pada Mei 2026, Microsoft menyekat penyelidik daripada GitHub dan GitLab, dan menerbitkan catatan blog mengecam tingkah laku penyelidik. Penyelidik bertindak balas dengan mengugut untuk melepaskan zero-day tambahan .
• Microsoft mencirikan pelepasan itu sebagai pendedahan yang tidak bertanggungjawab; penyelidik berhujah bahawa Microsoft lambat menampal kelemahan yang dilaporkan dan tekanan awam adalah satu-satunya tuas yang berkesan .
• The Register melaporkan pada 9 Julai 2026 bahawa Microsoft telah "secara senyap membetulkan" RoguePlanet, "menutup lubang terkini yang didedahkan oleh penyelidik keselamatan Nightmare Eclipse selepas pergaduhan awam berbulan-bulan" . ShieldBreak, yang dilepaskan lebih sebulan kemudian, menunjukkan pertikaian ini masih berterusan.

Patch Tuesday Ogos 2026 (11 Ogos 2026)

Patch Tuesday Ogos 2026 Microsoft menangani kira-kira 400–418 kelemahan (kiraan berbeza mengikut sumber), termasuk 62 kelemahan kritikal dan tiga zero-day .

Zero-day yang dieksploitasi secara aktif: CVE-2026-68820

• Komponen: Pemacu Fungsi Tambahan Windows untuk WinSock (afd.sys), pemacu mod kernel yang mengendalikan operasi soket untuk hampir semua proses Windows yang dirangkaikan .
• Jenis: Kelemahan "use-after-free" .
• Keterukan: Penting (skor CVSS tidak tersedia dalam sumber, tetapi diklasifikasikan sebagai Penting / Peningkatan Keistimewaan) .
• Status: Dieksploitasi secara aktif di alam liar pada masa penampalan .

Dua pepijat peningkatan keistimewaan AFD.sys tambahan juga telah dibetulkan: CVE-2026-61348 dan CVE-2026-70307 . Pelepasan Ogos Microsoft menyusuli Patch Tuesday Julai 2026 yang memecahkan rekod dengan 570 tampung dan kitaran Jun 2026 dengan ~200 tampung .