ShieldBreak – nytt nolldagarsutnyttjande kringgår Microsofts patch för Windows Defender
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender. Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender.
Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
Utvecklat av forskaren Nightmare Eclipse (även känd som Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) – hans nionde offentliga Windows nolldagarsutnyttjande.
Är en direkt patch kringgång; forskaren hävdar att Microsoft misslyckades med att korrekt åtgärda den underliggande race condition sårbarheten.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Vad är ShieldBreak?
ShieldBreak är ett beviskoncept (PoC) för ett nolldagarsutnyttjande som släpptes den 11–12 augusti 2026. Det kringgår Microsofts patch från juli 2026 för RoguePlanet-sårbarheten (CVE-2026-50656) i Microsoft Defender. Utnyttjandet gör det möjligt för en angripare med lokal åtkomst att eskalera sina rättigheter till NT AUTHORITY\SYSTEM på fullt patchade Windows-system .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak – nytt nolldagarsutnyttjande kringgår Microsofts patch för Windows Defender"?
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender.
What are the key points to validate first?
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender. Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
What should I do next in practice?
Utvecklat av forskaren Nightmare Eclipse (även känd som Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) – hans nionde offentliga Windows nolldagarsutnyttjande.
ShieldBreak – nytt nolldagarsutnyttjande kringgår Microsofts patch för Windows Defender
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender. Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender.
Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
Utvecklat av forskaren Nightmare Eclipse (även känd som Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) – hans nionde offentliga Windows nolldagarsutnyttjande.
Är en direkt patch kringgång; forskaren hävdar att Microsoft misslyckades med att korrekt åtgärda den underliggande race condition sårbarheten.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Vad är ShieldBreak?
ShieldBreak är ett beviskoncept (PoC) för ett nolldagarsutnyttjande som släpptes den 11–12 augusti 2026. Det kringgår Microsofts patch från juli 2026 för RoguePlanet-sårbarheten (CVE-2026-50656) i Microsoft Defender. Utnyttjandet gör det möjligt för en angripare med lokal åtkomst att eskalera sina rättigheter till NT AUTHORITY\SYSTEM på fullt patchade Windows-system .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak – nytt nolldagarsutnyttjande kringgår Microsofts patch för Windows Defender"?
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender.
What are the key points to validate first?
ShieldBreak är ett beviskoncept (PoC) som kringgår Microsofts julipatch för RoguePlanet sårbarheten (CVE 2026 50656) i Windows Defender. Utnyttjandet ger en angripare med lokal åtkomst SYSTEM behörighet (NT AUTHORITY\SYSTEM) på fullt patchade Windows 10 och 11.
What should I do next in practice?
Utvecklat av forskaren Nightmare Eclipse (även känd som Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) – hans nionde offentliga Windows nolldagarsutnyttjande.
ShieldBreak är inte en ny, orelaterad bugg – det är en direkt kringgång av patchen. Forskaren uppger att Microsoft "misslyckades med att korrekt patchade RoguePlanet-sårbarheten", och PoC-demonstrationen visar en fullständig kringgång av julilagningen . Istället för att introducera en annan exploit-klass, rapporteras ShieldBreak besegra exakt den åtgärd som Microsoft skickade för fem veckor sedan .
Vem släppte det?
Utnyttjandet släpptes av en säkerhetsforskare som använder flera alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE och MSNightmare. Detta är forskarens nionde offentligt släppta Windows-nolldagarsutnyttjande.
Berörda system
ShieldBreak påverkar fullt patchade Windows 10 och Windows 11 som kör den uppdaterade versionen av Microsoft Defender Malware Protection Engine från juli 2026 . Eftersom det är en patch-kringgång förblir alla system som applicerade julilagningen för CVE-2026-50656 – och inga ytterligare åtgärder – exponerade. ShieldBreak är även testat på Windows Server 2025 och Windows 11 25H2 .
Den bredare kontexten: månader av konflikt
Nightmare Eclipse och Microsoft har varit låsta i en offentlig konfrontation om sårbarhetsrapportering i månader:
Forskaren har upprepade gånger släppt nolldagars-PoC:er timmar efter Microsofts Patch Tuesday-uppdateringar, med tajming för att maximera pressen .
I maj 2026 blockerade Microsoft forskaren från GitHub och GitLab och publicerade ett blogginlägg som kritiserade forskarens beteende. Forskaren svarade med att hota att släppa ytterligare nolldagar .
Microsoft karakteriserade släppen som oansvarig avslöjande; forskaren hävdade att Microsoft var långsamma med att patchade rapporterade brister och att offentlig press var det enda effektiva verktyget .
The Register rapporterade den 9 juli 2026 att Microsoft "tyst hade fixat" RoguePlanet, "vilket stängde det senaste hålet som exponerats av säkerhetsforskaren Nightmare Eclipse efter månader av offentlig strid" . ShieldBreak, släppt drygt en månad senare, tyder på att tvisten fortsätter.
Augusti 2026 Patch Tuesday (11 augusti 2026)
Microsofts Patch Tuesday i augusti 2026 åtgärdade cirka 400–418 sårbarheter (antalet varierar beroende på källa), inklusive 62 kritiska allvarlighetsgrader och tre nolldagar.
Aktivt utnyttjad nolldagars: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kernel-mode-driver som hanterar socket-operationer för nästan alla nätverksanslutna Windows-processer .
Typ: Use-after-free-sårbarhet .
Allvarlighetsgrad: Viktig (CVSS-poäng ej tillgänglig i källor, men klassificerad som Important / Elevation of Privilege) .
Status: Aktivt utnyttjad i det vilda vid patchningstillfället .
Två ytterligare AFD.sys-privilegieeskaleringsbuggar åtgärdades också: CVE-2026-61348 och CVE-2026-70307. Microsofts augustirelease följde juli 2026:s rekordstora Patch Tuesday med 570 patchade sårbarheter och juni 2026:s cykel med cirka 200 patchade sårbarheter .
ShieldBreak är inte en ny, orelaterad bugg – det är en direkt kringgång av patchen. Forskaren uppger att Microsoft "misslyckades med att korrekt patchade RoguePlanet-sårbarheten", och PoC-demonstrationen visar en fullständig kringgång av julilagningen . Istället för att introducera en annan exploit-klass, rapporteras ShieldBreak besegra exakt den åtgärd som Microsoft skickade för fem veckor sedan .
Vem släppte det?
Utnyttjandet släpptes av en säkerhetsforskare som använder flera alias: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE och MSNightmare. Detta är forskarens nionde offentligt släppta Windows-nolldagarsutnyttjande.
Berörda system
ShieldBreak påverkar fullt patchade Windows 10 och Windows 11 som kör den uppdaterade versionen av Microsoft Defender Malware Protection Engine från juli 2026 . Eftersom det är en patch-kringgång förblir alla system som applicerade julilagningen för CVE-2026-50656 – och inga ytterligare åtgärder – exponerade. ShieldBreak är även testat på Windows Server 2025 och Windows 11 25H2 .
Den bredare kontexten: månader av konflikt
Nightmare Eclipse och Microsoft har varit låsta i en offentlig konfrontation om sårbarhetsrapportering i månader:
Forskaren har upprepade gånger släppt nolldagars-PoC:er timmar efter Microsofts Patch Tuesday-uppdateringar, med tajming för att maximera pressen .
I maj 2026 blockerade Microsoft forskaren från GitHub och GitLab och publicerade ett blogginlägg som kritiserade forskarens beteende. Forskaren svarade med att hota att släppa ytterligare nolldagar .
Microsoft karakteriserade släppen som oansvarig avslöjande; forskaren hävdade att Microsoft var långsamma med att patchade rapporterade brister och att offentlig press var det enda effektiva verktyget .
The Register rapporterade den 9 juli 2026 att Microsoft "tyst hade fixat" RoguePlanet, "vilket stängde det senaste hålet som exponerats av säkerhetsforskaren Nightmare Eclipse efter månader av offentlig strid" . ShieldBreak, släppt drygt en månad senare, tyder på att tvisten fortsätter.
Augusti 2026 Patch Tuesday (11 augusti 2026)
Microsofts Patch Tuesday i augusti 2026 åtgärdade cirka 400–418 sårbarheter (antalet varierar beroende på källa), inklusive 62 kritiska allvarlighetsgrader och tre nolldagar.
Aktivt utnyttjad nolldagars: CVE-2026-68820
Komponent: Windows Ancillary Function Driver for WinSock (afd.sys), en kernel-mode-driver som hanterar socket-operationer för nästan alla nätverksanslutna Windows-processer .
Typ: Use-after-free-sårbarhet .
Allvarlighetsgrad: Viktig (CVSS-poäng ej tillgänglig i källor, men klassificerad som Important / Elevation of Privilege) .
Status: Aktivt utnyttjad i det vilda vid patchningstillfället .
Två ytterligare AFD.sys-privilegieeskaleringsbuggar åtgärdades också: CVE-2026-61348 och CVE-2026-70307. Microsofts augustirelease följde juli 2026:s rekordstora Patch Tuesday med 570 patchade sårbarheter och juni 2026:s cykel med cirka 200 patchade sårbarheter .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access