ShieldBreak – nowe zero-day w Microsoft Defender, które omija lipcową łatkę
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender. Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych s...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender.
Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych systemach Windows 10 i Windows 11.
Autorem exploita jest badacz bezpieczeństwa posługujący się pseudonimami Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE i MSNightmare; to już dziewiąty publicznie udostępniony przez niego exploit na Windows.
ShieldBreak nie jest nową, niezależną luką – to bezpośrednie obejście poprawki, co oznacza, że systemy, które zainstalowały aktualizację z lipca, wciąż są podatne na atak.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Czym jest ShieldBreak?
ShieldBreak to proof-of-concept (PoC) exploita zero-day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE-2026-50656) w programie Microsoft Defender. Atakujący, mający już lokalny dostęp do systemu, może dzięki niemu podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM na w pełni załatanych systemach Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak – nowe zero-day w Microsoft Defender, które omija lipcową łatkę"?
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender.
What are the key points to validate first?
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender. Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych systemach Windows 10 i Windows 11.
What should I do next in practice?
Autorem exploita jest badacz bezpieczeństwa posługujący się pseudonimami Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE i MSNightmare; to już dziewiąty publicznie udostępniony przez niego exploit na Windows.
ShieldBreak – nowe zero-day w Microsoft Defender, które omija lipcową łatkę
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender. Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych s...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender.
Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych systemach Windows 10 i Windows 11.
Autorem exploita jest badacz bezpieczeństwa posługujący się pseudonimami Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE i MSNightmare; to już dziewiąty publicznie udostępniony przez niego exploit na Windows.
ShieldBreak nie jest nową, niezależną luką – to bezpośrednie obejście poprawki, co oznacza, że systemy, które zainstalowały aktualizację z lipca, wciąż są podatne na atak.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Czym jest ShieldBreak?
ShieldBreak to proof-of-concept (PoC) exploita zero-day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE-2026-50656) w programie Microsoft Defender. Atakujący, mający już lokalny dostęp do systemu, może dzięki niemu podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM na w pełni załatanych systemach Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak – nowe zero-day w Microsoft Defender, które omija lipcową łatkę"?
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender.
What are the key points to validate first?
ShieldBreak to proof of concept (PoC) exploita zero day opublikowany 11–12 sierpnia 2026 roku, który omija lipcową łatkę Microsoftu dla luki RoguePlanet (CVE 2026 50656) w programie Microsoft Defender. Exploit pozwala atakującemu z lokalnym dostępem na podniesienie uprawnień do poziomu SYSTEM na w pełni załatanych systemach Windows 10 i Windows 11.
What should I do next in practice?
Autorem exploita jest badacz bezpieczeństwa posługujący się pseudonimami Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE i MSNightmare; to już dziewiąty publicznie udostępniony przez niego exploit na Windows.
ShieldBreak to nie nowa, niezależna luka – to bezpośrednie obejście (tzw. patch bypass) poprawki wydanej przez Microsoft w lipcu. Badacz otwarcie stwierdził, że Microsoft „nie zdołał prawidłowo załatać luki RoguePlanet”, a jego exploit w pełni ją omija . Zamiast atakować inny mechanizm, ShieldBreak rzekomo neutralizuje dokładnie tę samą łatkę, którą Microsoft dostarczył pięć tygodni wcześniej .
Kto go opublikował?
Exploit został opublikowany przez badacza bezpieczeństwa występującego pod wieloma pseudonimami: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE oraz MSNightmare. To już dziewiąty publicznie udostępniony przez niego exploit na Windows.
Które systemy są zagrożone?
ShieldBreak działa na w pełni załatanych Windows 10 i Windows 11, na których zainstalowano lipcową 2026 aktualizację silnika ochrony przed złośliwym oprogramowaniem Microsoft Defender . Ponieważ jest to obejście poprawki, każdy system, który zastosował lipcową łatkę dla CVE-2026-50656 – i nie ma żadnych dodatkowych zabezpieczeń – nadal jest narażony na atak.
Szerszy kontekst: wielomiesięczny spór
Nightmare Eclipse i Microsoft są w otwartym konflikcie dotyczącym ujawniania luk bezpieczeństwa od kilku miesięcy:
Badacz wielokrotnie publikował exploity zero-day kilka godzin po aktualizacjach Patch Tuesday Microsoftu, aby maksymalnie zwiększyć presję na firmę .
W maju 2026 Microsoft zablokował badaczowi konta na GitHub i GitLab, a w poście na blogu publicznie skrytykował jego działania. Badacz odpowiedział groźbą publikacji kolejnych zero-day .
Microsoft określił te publikacje jako nieodpowiedzialne; badacz argumentował, że Microsoft zbyt wolno łata zgłoszone błędy i że publiczna presja to jedyny skuteczny środek .
Portal The Register poinformował 9 lipca 2026, że Microsoft „po cichu załatał” RoguePlanet, „zamykając kolejną dziurę odkrytą przez badacza Nightmare Eclipse po miesiącach publicznych utarczek” . Publikacja ShieldBreak zaledwie miesiąc później dowodzi, że spór wciąż trwa.
Aktualizacje z sierpnia 2026 (Patch Tuesday 11 sierpnia 2026)
Sierpniowy Patch Tuesday Microsoftu objął około 400–418 podatności (liczba różni się w zależności od źródła), w tym 62 krytyczne luki i trzy zero-day.
Aktywnie wykorzystywane zero-day: CVE-2026-68820
Podatny komponent: Windows Ancillary Function Driver for WinSock (afd.sys), sterownik jądra obsługujący operacje gniazd dla prawie wszystkich procesów sieciowych Windows .
Typ luki: Use-after-free (użycie po zwolnieniu) .
Waga: Istotna (Important), brak dostępnego wyniku CVSS w źródłach, ale sklasyfikowana jako podniesienie uprawnień .
Status: Aktywnie wykorzystywana w atakach w momencie wydania łatki .
W ramach tej samej aktualizacji załatano również dwie inne luki w sterowniku AFD.sys: CVE-2026-61348 i CVE-2026-70307. Sierpniowy Patch Tuesday nastąpił po rekordowym lipcu 2026 (570 poprawek) i po czerwcu 2026 (około 200 poprawek) .
ShieldBreak to nie nowa, niezależna luka – to bezpośrednie obejście (tzw. patch bypass) poprawki wydanej przez Microsoft w lipcu. Badacz otwarcie stwierdził, że Microsoft „nie zdołał prawidłowo załatać luki RoguePlanet”, a jego exploit w pełni ją omija . Zamiast atakować inny mechanizm, ShieldBreak rzekomo neutralizuje dokładnie tę samą łatkę, którą Microsoft dostarczył pięć tygodni wcześniej .
Kto go opublikował?
Exploit został opublikowany przez badacza bezpieczeństwa występującego pod wieloma pseudonimami: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE oraz MSNightmare. To już dziewiąty publicznie udostępniony przez niego exploit na Windows.
Które systemy są zagrożone?
ShieldBreak działa na w pełni załatanych Windows 10 i Windows 11, na których zainstalowano lipcową 2026 aktualizację silnika ochrony przed złośliwym oprogramowaniem Microsoft Defender . Ponieważ jest to obejście poprawki, każdy system, który zastosował lipcową łatkę dla CVE-2026-50656 – i nie ma żadnych dodatkowych zabezpieczeń – nadal jest narażony na atak.
Szerszy kontekst: wielomiesięczny spór
Nightmare Eclipse i Microsoft są w otwartym konflikcie dotyczącym ujawniania luk bezpieczeństwa od kilku miesięcy:
Badacz wielokrotnie publikował exploity zero-day kilka godzin po aktualizacjach Patch Tuesday Microsoftu, aby maksymalnie zwiększyć presję na firmę .
W maju 2026 Microsoft zablokował badaczowi konta na GitHub i GitLab, a w poście na blogu publicznie skrytykował jego działania. Badacz odpowiedział groźbą publikacji kolejnych zero-day .
Microsoft określił te publikacje jako nieodpowiedzialne; badacz argumentował, że Microsoft zbyt wolno łata zgłoszone błędy i że publiczna presja to jedyny skuteczny środek .
Portal The Register poinformował 9 lipca 2026, że Microsoft „po cichu załatał” RoguePlanet, „zamykając kolejną dziurę odkrytą przez badacza Nightmare Eclipse po miesiącach publicznych utarczek” . Publikacja ShieldBreak zaledwie miesiąc później dowodzi, że spór wciąż trwa.
Aktualizacje z sierpnia 2026 (Patch Tuesday 11 sierpnia 2026)
Sierpniowy Patch Tuesday Microsoftu objął około 400–418 podatności (liczba różni się w zależności od źródła), w tym 62 krytyczne luki i trzy zero-day.
Aktywnie wykorzystywane zero-day: CVE-2026-68820
Podatny komponent: Windows Ancillary Function Driver for WinSock (afd.sys), sterownik jądra obsługujący operacje gniazd dla prawie wszystkich procesów sieciowych Windows .
Typ luki: Use-after-free (użycie po zwolnieniu) .
Waga: Istotna (Important), brak dostępnego wyniku CVSS w źródłach, ale sklasyfikowana jako podniesienie uprawnień .
Status: Aktywnie wykorzystywana w atakach w momencie wydania łatki .
W ramach tej samej aktualizacji załatano również dwie inne luki w sterowniku AFD.sys: CVE-2026-61348 i CVE-2026-70307. Sierpniowy Patch Tuesday nastąpił po rekordowym lipcu 2026 (570 poprawek) i po czerwcu 2026 (około 200 poprawek) .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access