ShieldBreak: Nieuw zero-day-exploit omzeilt Microsofts RoguePlanet-patch volledig

Wie heeft ShieldBreak uitgebracht?

De exploit is uitgebracht door een beveiligingsonderzoeker die onder meerdere aliasen opereert: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE en MSNightmare . Dit is de negende openbaar gemaakte Windows zero-day exploit van deze onderzoeker .

Welke systemen zijn getroffen?

ShieldBreak is van invloed op volledig gepatchte Windows 10- en Windows 11-systemen waarop de juli 2026-versie van de Microsoft Defender Malware Protection Engine draait . Omdat het een patch-bypass is, blijven alle systemen die de juli-fix voor CVE-2026-50656 hebben geïnstalleerd (en geen verdere maatregelen hebben genomen) kwetsbaar.

De bredere context: een maandenlang conflict

Nightmare Eclipse en Microsoft zijn al maanden verwikkeld in een publiek conflict over de openbaarmaking van kwetsbaarheden:

• De onderzoeker brengt herhaaldelijk zero-day PoC's uit enkele uren na Microsofts Patch Tuesday-updates, om de druk maximaal te houden .
• In mei 2026 blokkeerde Microsoft de onderzoeker op GitHub en GitLab en publiceerde een blogpost waarin het gedrag van de onderzoeker aan de kaak werd gesteld. De onderzoeker reageerde door te dreigen met nog meer zero-days .
• Microsoft bestempelde de openbaarmakingen als onverantwoord; de onderzoeker stelde dat Microsoft te traag was met het patchen van gemelde fouten en dat publieke druk het enige effectieve middel was .
• The Register berichtte op 9 juli 2026 dat Microsoft RoguePlanet "stilletjes had gerepareerd", waarmee het "het nieuwste gat dat beveiligingsonderzoeker Nightmare Eclipse had blootgelegd na maanden van publieke strijd" werd gedicht . ShieldBreak, iets meer dan een maand later uitgebracht, suggereert dat het conflict nog lang niet voorbij is.

Patch Tuesday augustus 2026 (11 augustus 2026)

Microsofts Patch Tuesday van augustus 2026 pakte ongeveer 400–418 kwetsbaarheden aan (aantallen variëren per bron), waaronder 62 kritieke fouten en drie zero-days .

Actief misbruikte zero-day: CVE-2026-68820

• Component: Windows Ancillary Function Driver for WinSock (afd.sys), een kernel-mode driver die socketoperaties afhandelt voor bijna alle netwerkprocessen in Windows .
• Type: Use-after-free kwetsbaarheid .
• Ernst: Belangrijk (CVSS-score niet beschikbaar in bronnen, maar geclassificeerd als Belangrijk / Elevation of Privilege) .
• Status: Actief misbruikt in het wild op het moment van patchen .

Er werden ook twee andere AFD.sys-privilege-escalatiebugs verholpen: CVE-2026-61348 en CVE-2026-70307 . De release van augustus volgde op de recordbrekende Patch Tuesday van juli 2026 met 570 patches en de cyclus van juni 2026 met ongeveer 200 patches .