ShieldBreak: A Nova Ameaça que Ignora a Correção do Windows Defender e Escala Privilégios para SYSTEM

O que é o ShieldBreak?

O ShieldBreak é uma prova de conceito (PoC) de exploração de dia zero, lançada em 11 e 12 de agosto de 2026, que contorna a correção aplicada pela Microsoft em julho de 2026 para a vulnerabilidade RoguePlanet (CVE-2026-50656) no Microsoft Defender. A brecha最新 permite que um atacante com acesso local ao sistema eleve seus privilégios para NT AUTHORITY\SYSTEM, o nível mais alto de permissão no Windows, em máquinas totalmente atualizadas .

Como o ShieldBreak burla a correção?

Diferente de uma falha completamente nova, o ShieldBreak é um desvio direto da correção aplicada pela Microsoft. O pesquisador responsável afirmou que a Microsoft "não conseguiu corrigir adequadamente a vulnerabilidade RoguePlanet", e a PoC demonstra como contornar completamente a atualização de segurança lançada cinco semanas antes . Em vez de explorar uma classe de ataque diferente, o ShieldBreak ataca exatamente a mesma fraqueza que a correção anterior deveria ter resolvido.

Quem lançou o ShieldBreak?

O exploit foi divulgado por um pesquisador de segurança que utiliza múltiplos pseudônimos: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE e MSNightmare . Este é o nono exploit de dia zero para Windows tornado público por este pesquisador , que tem um histórico de divulgar vulnerabilidades de forma polêmica.

Sistemas Afetados

O ShieldBreak afeta sistemas Windows 10 e Windows 11 que estejam rodando a versão de julho de 2026 do Mecanismo de Proteção contra Malware do Microsoft Defender . Como se trata de um desvio da correção, qualquer sistema que tenha aplicado a atualização de julho para a CVE-2026-50656 — e nenhuma outra mitigação adicional — permanece vulnerável. O código foi testado também no Windows Server 2025 e no canal Canary do Windows 11 .

A Disputa de Longa Data com a Microsoft

O pesquisador Nightmare Eclipse e a Microsoft estão em um confronto público sobre divulgação de vulnerabilidades há meses. Os principais pontos deste conflito incluem:

• O pesquisador lança repetidamente PoCs de dia zero horas após as atualizações mensais da Microsoft (Patch Tuesday), cronometrando as divulgações para maximizar a pressão sobre a empresa .
• Em maio de 2026, a Microsoft baniu o pesquisador do GitHub e do GitLab, além de publicar uma postagem em blog criticando seu comportamento. Em resposta, o pesquisador ameaçou liberar ainda mais dias zero .
• A Microsoft classificou as divulgações como irresponsáveis; o pesquisador argumenta que a empresa é lenta para corrigir falhas reportadas e que a pressão pública era a única ferramenta eficaz .
• Em 9 de julho de 2026, foi noticiado que a Microsoft havia "corrigido silenciosamente" o RoguePlanet, "fechando o mais recente buraco exposto pelo pesquisador Nightmare Eclipse após meses de disputa pública" . O lançamento do ShieldBreak pouco mais de um mês depois sugere que o conflito está longe de terminar.

Atualização de Agosto de 2026 (Patch Tuesday - 11 de Agosto)

A atualização de agosto de 2026 da Microsoft abordou aproximadamente 400 a 418 vulnerabilidades (os números variam conforme a fonte), incluindo 62 falhas de gravidade crítica e três dias zero .

Dia Zero Explorado Ativamente: CVE-2026-68820

• Componente: Windows Ancillary Function Driver for WinSock (afd.sys), um driver em modo kernel que gerencia operações de socket para quase todos os processos de rede do Windows .
• Tipo: Vulnerabilidade de uso-after-free (uso após liberação) .
• Gravidade: Importante (classificada como Elevação de Privilégio) .
• Status: Explorada ativamente na natureza no momento da correção .

Duas outras falhas de elevação de privilégio no mesmo driver AFD.sys também foram corrigidas: CVE-2026-61348 e CVE-2026-70307 . Esta atualização de agosto ocorreu após um recorde de 570 correções em julho de 2026 e aproximadamente 200 em junho do mesmo ano .