ShieldBreak: новий zero-day експлойт обходить виправлення Microsoft для Windows Defender

Ось повна картина, яка охоплює всі аспекти вашого питання.

Що таке ShieldBreak?

ShieldBreak — це proof-of-concept (PoC) zero-day експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE-2026-50656) у Microsoft Defender. Він дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених системах Windows .

Як він обходить патч?

ShieldBreak — це не нова, незалежна помилка, а прямий обхід патча. Дослідник заявив, що Microsoft "не змогла належним чином виправити вразливість RoguePlanet", і PoC демонструє повне обходження липневого виправлення . Замість використання іншого класу експлойтів, ShieldBreak нібито долає саме той захист, який Microsoft випустила п'ять тижнів тому .

Хто його випустив?

Експлойт був випущений дослідником безпеки, який використовує кілька псевдонімів: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE та MSNightmare . Це дев'ятий публічно випущений zero-day експлойт для Windows від цього дослідника .

Які системи вражає?

ShieldBreak вражає повністю оновлені Windows 10 та Windows 11, на яких встановлено липневу оновлену версію антивірусного двигуна Microsoft Defender . Оскільки це обхід патча, будь-яка система, яка застосувала липневе виправлення для CVE-2026-50656 і не має додаткових заходів захисту, залишається вразливою.

Ширший контекст: багатомісячний конфлікт

Nightmare Eclipse та Microsoft перебувають у публічному протистоянні щодо розкриття вразливостей вже кілька місяців:

• Дослідник неодноразово випускав zero-day PoC через кілька годин після оновлень Patch Tuesday від Microsoft, обираючи час для максимального тиску .
• У травні 2026 року Microsoft заблокувала дослідника на GitHub та GitLab і опублікувала допис у блозі, критикуючи його поведінку. У відповідь дослідник погрожував випустити додаткові zero-day експлойти .
• Microsoft характеризувала випуски як безвідповідальне розкриття; дослідник стверджував, що Microsoft повільно виправляє знайдені помилки і що публічний тиск — єдиний дієвий важіль .
• The Register повідомив 9 липня 2026 року, що Microsoft "тихо виправила" RoguePlanet, "закривши чергову діру, виявлену дослідником Nightmare Eclipse після місяців публічної суперечки" . ShieldBreak, випущений трохи більше ніж через місяць, свідчить про те, що конфлікт триває.

Серпневий Patch Tuesday 2026 (11 серпня 2026)

Серпневий Patch Tuesday від Microsoft виправив приблизно 400–418 вразливостей (кількість варіюється залежно від джерела), включаючи 62 критичні помилки та три zero-day .

Активно експлуатований zero-day: CVE-2026-68820

• Компонент: Windows Ancillary Function Driver for WinSock (afd.sys), драйвер режиму ядра, який обробляє сокетні операції для майже всіх мережевих процесів Windows .
• Тип: Use-after-free вразливість .
• Серйозність: Важлива (Важлива / Підвищення привілеїв) .
• Статус: Активно експлуатувалася в атаках на момент виправлення .

Також були виправлені дві додаткові помилки підвищення привілеїв у AFD.sys: CVE-2026-61348 та CVE-2026-70307 . Серпневий випуск Microsoft став наступником рекордного липневого Patch Tuesday з 570 виправленнями та червневого циклу з приблизно 200 патчами .