ShieldBreak: Ny Windows Defender-sårbarhet omgår Microsofts lapp – gir hackere full systemtilgang

Hva er ShieldBreak?

ShieldBreak er et proof-of-concept (PoC) som ble sluppet 11.–12. august 2026, og som omgår Microsofts lapp fra juli 2026 for RoguePlanet-sårbarheten (CVE-2026-50656) i Microsoft Defender. Det lar en angriper med lokal tilgang eskalere rettigheter til NT AUTHORITY\SYSTEM på fullt oppdaterte Windows-systemer .

Hvordan omgår det lappen?

ShieldBreak er ikke en ny, uavhengig feil – det er en direkte omgåelse av lappen. Forskeren uttalte at Microsoft "ikke klarte å lappe RoguePlanet-sårbarheten ordentlig", og PoC-et demonstrerer en full omgåelse av julilappen . I stedet for å introdusere en annen utnyttelsesklasse, skal ShieldBreak overvinne den nøyaktige sikringstiltaket Microsoft sendte ut fem uker tidligere .

Hvem slapp det?

Utnyttelsen ble sluppet av en sikkerhetsforsker som bruker flere aliaser: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE og MSNightmare . Dette er forskerens niende offentliggjorte Windows zero-day-utnyttelse .

Berørte systemer

ShieldBreak påvirker fullt oppdaterte Windows 10- og Windows 11-systemer som kjører juli 2026-versjonen av Microsoft Defender Malware Protection Engine . Siden det er en lappeomgåelse, er ethvert system som installerte julilappen for CVE-2026-50656 – og ingen ytterligere sikring – fortsatt utsatt.

Bredere kontekst: månedslang uenighet

Nightmare Eclipse og Microsoft har vært låst i en offentlig konfrontasjon om sårbarhetsavsløring i flere måneder:

• Forskeren har gjentatte ganger sluppet zero-day PoC-er timer etter Microsofts Patch Tuesday-oppdateringer, for å maksimere presset .
• I mai 2026 blokkerte Microsoft forskeren fra GitHub og GitLab, og publiserte et blogginnlegg som kritiserte forskerens oppførsel. Forskeren svarte med å true med å slippe flere zero-days .
• Microsoft karakteriserte utgivelsene som uansvarlig avsløring; forskeren argumenterte for at Microsoft var treg med å lappe rapporterte feil, og at offentlig press var den eneste effektive metoden .
• The Register rapporterte 9. juli 2026 at Microsoft "stille hadde fikset" RoguePlanet, "og lukket det siste hullet eksponert av sikkerhetsforskeren Nightmare Eclipse etter måneder med offentlig krangling" . ShieldBreak, sluppet litt over en måned senere, tyder på at uenigheten fortsetter.

August 2026 Patch Tuesday (11. august 2026)

Microsofts august 2026 Patch Tuesday tok for seg omtrent 400–418 sårbarheter (antall varierer etter kilde), inkludert 62 kritiske feil og tre zero-days .

Aktivt utnyttet zero-day: CVE-2026-68820

• Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kjerne-drev som håndterer socket-operasjoner for nesten alle nettverksbaserte Windows-prosesser .
• Type: Use-after-free-sårbarhet .
• Alvorlighetsgrad: Viktig (CVSS-poengsum ikke tilgjengelig i kilder, men klassifisert som Viktig / Privilegieøkning) .
• Status: Aktivt utnyttet i naturen på tidspunktet for lapping .

To ekstra AFD.sys-privilegie-eskaleringsfeil ble også fikset: CVE-2026-61348 og CVE-2026-70307 . Microsofts augustutgivelse fulgte juli 2026s rekordstore 570-lappers Patch Tuesday og junis 2026s omtrent 200 lapper .