ShieldBreak: Ny Windows Defender-sårbarhet omgår Microsofts lapp – gir hackere full systemtilgang
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter. Utnyttelsen ble sluppet 11.–12.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter.
Utnyttelsen ble sluppet 11.–12. august 2026 av sikkerhetsforskeren Nightmare Eclipse, som hevder Microsoft 'ikke har klart å lappe RoguePlanet ordentlig'.
Sårbarheten påvirker fullt oppdaterte Windows 10 og Windows 11 systemer, samt Windows Server, som kjører juli 2026 versjonen av Defender motoren.
Dette er den niende Windows zero day utnyttelsen som Nightmare Eclipse har offentliggjort, som ledd i en måneder lang konflikt med Microsoft om avsløringspraksis.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Hva er ShieldBreak?
ShieldBreak er et proof-of-concept (PoC) som ble sluppet 11.–12. august 2026, og som omgår Microsofts lapp fra juli 2026 for RoguePlanet-sårbarheten (CVE-2026-50656) i Microsoft Defender. Det lar en angriper med lokal tilgang eskalere rettigheter til NT AUTHORITY\SYSTEM på fullt oppdaterte Windows-systemer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Ny Windows Defender-sårbarhet omgår Microsofts lapp – gir hackere full systemtilgang"?
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter.
What are the key points to validate first?
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter. Utnyttelsen ble sluppet 11.–12. august 2026 av sikkerhetsforskeren Nightmare Eclipse, som hevder Microsoft 'ikke har klart å lappe RoguePlanet ordentlig'.
What should I do next in practice?
Sårbarheten påvirker fullt oppdaterte Windows 10 og Windows 11 systemer, samt Windows Server, som kjører juli 2026 versjonen av Defender motoren.
ShieldBreak: Ny Windows Defender-sårbarhet omgår Microsofts lapp – gir hackere full systemtilgang
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter. Utnyttelsen ble sluppet 11.–12.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter.
Utnyttelsen ble sluppet 11.–12. august 2026 av sikkerhetsforskeren Nightmare Eclipse, som hevder Microsoft 'ikke har klart å lappe RoguePlanet ordentlig'.
Sårbarheten påvirker fullt oppdaterte Windows 10 og Windows 11 systemer, samt Windows Server, som kjører juli 2026 versjonen av Defender motoren.
Dette er den niende Windows zero day utnyttelsen som Nightmare Eclipse har offentliggjort, som ledd i en måneder lang konflikt med Microsoft om avsløringspraksis.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Hva er ShieldBreak?
ShieldBreak er et proof-of-concept (PoC) som ble sluppet 11.–12. august 2026, og som omgår Microsofts lapp fra juli 2026 for RoguePlanet-sårbarheten (CVE-2026-50656) i Microsoft Defender. Det lar en angriper med lokal tilgang eskalere rettigheter til NT AUTHORITY\SYSTEM på fullt oppdaterte Windows-systemer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: Ny Windows Defender-sårbarhet omgår Microsofts lapp – gir hackere full systemtilgang"?
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter.
What are the key points to validate first?
ShieldBreak er et proof of concept (PoC) som omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) i Windows Defender, og gir SYSTEM rettigheter. Utnyttelsen ble sluppet 11.–12. august 2026 av sikkerhetsforskeren Nightmare Eclipse, som hevder Microsoft 'ikke har klart å lappe RoguePlanet ordentlig'.
What should I do next in practice?
Sårbarheten påvirker fullt oppdaterte Windows 10 og Windows 11 systemer, samt Windows Server, som kjører juli 2026 versjonen av Defender motoren.
ShieldBreak er ikke en ny, uavhengig feil – det er en direkte omgåelse av lappen. Forskeren uttalte at Microsoft "ikke klarte å lappe RoguePlanet-sårbarheten ordentlig", og PoC-et demonstrerer en full omgåelse av julilappen . I stedet for å introdusere en annen utnyttelsesklasse, skal ShieldBreak overvinne den nøyaktige sikringstiltaket Microsoft sendte ut fem uker tidligere .
Hvem slapp det?
Utnyttelsen ble sluppet av en sikkerhetsforsker som bruker flere aliaser: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE og MSNightmare. Dette er forskerens niende offentliggjorte Windows zero-day-utnyttelse.
Berørte systemer
ShieldBreak påvirker fullt oppdaterte Windows 10- og Windows 11-systemer som kjører juli 2026-versjonen av Microsoft Defender Malware Protection Engine . Siden det er en lappeomgåelse, er ethvert system som installerte julilappen for CVE-2026-50656 – og ingen ytterligere sikring – fortsatt utsatt.
Bredere kontekst: månedslang uenighet
Nightmare Eclipse og Microsoft har vært låst i en offentlig konfrontasjon om sårbarhetsavsløring i flere måneder:
Forskeren har gjentatte ganger sluppet zero-day PoC-er timer etter Microsofts Patch Tuesday-oppdateringer, for å maksimere presset .
I mai 2026 blokkerte Microsoft forskeren fra GitHub og GitLab, og publiserte et blogginnlegg som kritiserte forskerens oppførsel. Forskeren svarte med å true med å slippe flere zero-days .
Microsoft karakteriserte utgivelsene som uansvarlig avsløring; forskeren argumenterte for at Microsoft var treg med å lappe rapporterte feil, og at offentlig press var den eneste effektive metoden .
The Register rapporterte 9. juli 2026 at Microsoft "stille hadde fikset" RoguePlanet, "og lukket det siste hullet eksponert av sikkerhetsforskeren Nightmare Eclipse etter måneder med offentlig krangling" . ShieldBreak, sluppet litt over en måned senere, tyder på at uenigheten fortsetter.
August 2026 Patch Tuesday (11. august 2026)
Microsofts august 2026 Patch Tuesday tok for seg omtrent 400–418 sårbarheter (antall varierer etter kilde), inkludert 62 kritiske feil og tre zero-days.
Aktivt utnyttet zero-day: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kjerne-drev som håndterer socket-operasjoner for nesten alle nettverksbaserte Windows-prosesser .
Type: Use-after-free-sårbarhet .
Alvorlighetsgrad: Viktig (CVSS-poengsum ikke tilgjengelig i kilder, men klassifisert som Viktig / Privilegieøkning) .
Status: Aktivt utnyttet i naturen på tidspunktet for lapping .
To ekstra AFD.sys-privilegie-eskaleringsfeil ble også fikset: CVE-2026-61348 og CVE-2026-70307. Microsofts augustutgivelse fulgte juli 2026s rekordstore 570-lappers Patch Tuesday og junis 2026s omtrent 200 lapper .
ShieldBreak er ikke en ny, uavhengig feil – det er en direkte omgåelse av lappen. Forskeren uttalte at Microsoft "ikke klarte å lappe RoguePlanet-sårbarheten ordentlig", og PoC-et demonstrerer en full omgåelse av julilappen . I stedet for å introdusere en annen utnyttelsesklasse, skal ShieldBreak overvinne den nøyaktige sikringstiltaket Microsoft sendte ut fem uker tidligere .
Hvem slapp det?
Utnyttelsen ble sluppet av en sikkerhetsforsker som bruker flere aliaser: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE og MSNightmare. Dette er forskerens niende offentliggjorte Windows zero-day-utnyttelse.
Berørte systemer
ShieldBreak påvirker fullt oppdaterte Windows 10- og Windows 11-systemer som kjører juli 2026-versjonen av Microsoft Defender Malware Protection Engine . Siden det er en lappeomgåelse, er ethvert system som installerte julilappen for CVE-2026-50656 – og ingen ytterligere sikring – fortsatt utsatt.
Bredere kontekst: månedslang uenighet
Nightmare Eclipse og Microsoft har vært låst i en offentlig konfrontasjon om sårbarhetsavsløring i flere måneder:
Forskeren har gjentatte ganger sluppet zero-day PoC-er timer etter Microsofts Patch Tuesday-oppdateringer, for å maksimere presset .
I mai 2026 blokkerte Microsoft forskeren fra GitHub og GitLab, og publiserte et blogginnlegg som kritiserte forskerens oppførsel. Forskeren svarte med å true med å slippe flere zero-days .
Microsoft karakteriserte utgivelsene som uansvarlig avsløring; forskeren argumenterte for at Microsoft var treg med å lappe rapporterte feil, og at offentlig press var den eneste effektive metoden .
The Register rapporterte 9. juli 2026 at Microsoft "stille hadde fikset" RoguePlanet, "og lukket det siste hullet eksponert av sikkerhetsforskeren Nightmare Eclipse etter måneder med offentlig krangling" . ShieldBreak, sluppet litt over en måned senere, tyder på at uenigheten fortsetter.
August 2026 Patch Tuesday (11. august 2026)
Microsofts august 2026 Patch Tuesday tok for seg omtrent 400–418 sårbarheter (antall varierer etter kilde), inkludert 62 kritiske feil og tre zero-days.
Aktivt utnyttet zero-day: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kjerne-drev som håndterer socket-operasjoner for nesten alle nettverksbaserte Windows-prosesser .
Type: Use-after-free-sårbarhet .
Alvorlighetsgrad: Viktig (CVSS-poengsum ikke tilgjengelig i kilder, men klassifisert som Viktig / Privilegieøkning) .
Status: Aktivt utnyttet i naturen på tidspunktet for lapping .
To ekstra AFD.sys-privilegie-eskaleringsfeil ble også fikset: CVE-2026-61348 og CVE-2026-70307. Microsofts augustutgivelse fulgte juli 2026s rekordstore 570-lappers Patch Tuesday og junis 2026s omtrent 200 lapper .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access