ShieldBreak: новий zero-day експлойт обходить виправлення Microsoft для Windows Defender
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender. Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender.
Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
Автор експлойту — дослідник безпеки Nightmare Eclipse (також відомий як Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), який стверджує, що Microsoft не змогла належним чином виправити вразливість.
Це вже дев’ятий публічно випущений zero day експлойт для Windows від цього дослідника, який перебуває в затяжному публічному конфлікті з Microsoft через процес розкриття вразливостей.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Ось повна картина, яка охоплює всі аспекти вашого питання.
Що таке ShieldBreak?
ShieldBreak — це proof-of-concept (PoC) zero-day експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE-2026-50656) у Microsoft Defender. Він дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених системах Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: новий zero-day експлойт обходить виправлення Microsoft для Windows Defender"?
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender.
What are the key points to validate first?
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender. Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
What should I do next in practice?
Автор експлойту — дослідник безпеки Nightmare Eclipse (також відомий як Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), який стверджує, що Microsoft не змогла належним чином виправити вразливість.
ShieldBreak: новий zero-day експлойт обходить виправлення Microsoft для Windows Defender
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender. Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender.
Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
Автор експлойту — дослідник безпеки Nightmare Eclipse (також відомий як Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), який стверджує, що Microsoft не змогла належним чином виправити вразливість.
Це вже дев’ятий публічно випущений zero day експлойт для Windows від цього дослідника, який перебуває в затяжному публічному конфлікті з Microsoft через процес розкриття вразливостей.
What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVEAI-generated editorial hero image for What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the ShieldBreak exploit, how does it bypass Microsoft's recent patch for the Windows Defender privilege escalation vulnerability CVE. Article summary: I'll research all aspects of this question Here is the full picture covering all parts of your question.. Topic tags: general web, workflow, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual,
openai.com
Ось повна картина, яка охоплює всі аспекти вашого питання.
Що таке ShieldBreak?
ShieldBreak — це proof-of-concept (PoC) zero-day експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE-2026-50656) у Microsoft Defender. Він дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених системах Windows .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShieldBreak: новий zero-day експлойт обходить виправлення Microsoft для Windows Defender"?
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender.
What are the key points to validate first?
ShieldBreak — це PoC експлойт, випущений 11–12 серпня 2026 року, який обходить липневий патч Microsoft для вразливості RoguePlanet (CVE 2026 50656) у Windows Defender. Експлойт дозволяє зловмиснику з локальним доступом підвищити привілеї до NT AUTHORITY\SYSTEM на повністю оновлених Windows 10 та Windows 11.
What should I do next in practice?
Автор експлойту — дослідник безпеки Nightmare Eclipse (також відомий як Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare), який стверджує, що Microsoft не змогла належним чином виправити вразливість.
ShieldBreak — це не нова, незалежна помилка, а прямий обхід патча. Дослідник заявив, що Microsoft "не змогла належним чином виправити вразливість RoguePlanet", і PoC демонструє повне обходження липневого виправлення . Замість використання іншого класу експлойтів, ShieldBreak нібито долає саме той захист, який Microsoft випустила п'ять тижнів тому .
Хто його випустив?
Експлойт був випущений дослідником безпеки, який використовує кілька псевдонімів: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE та MSNightmare. Це дев'ятий публічно випущений zero-day експлойт для Windows від цього дослідника .
Які системи вражає?
ShieldBreak вражає повністю оновлені Windows 10 та Windows 11, на яких встановлено липневу оновлену версію антивірусного двигуна Microsoft Defender . Оскільки це обхід патча, будь-яка система, яка застосувала липневе виправлення для CVE-2026-50656 і не має додаткових заходів захисту, залишається вразливою.
Ширший контекст: багатомісячний конфлікт
Nightmare Eclipse та Microsoft перебувають у публічному протистоянні щодо розкриття вразливостей вже кілька місяців:
Дослідник неодноразово випускав zero-day PoC через кілька годин після оновлень Patch Tuesday від Microsoft, обираючи час для максимального тиску .
У травні 2026 року Microsoft заблокувала дослідника на GitHub та GitLab і опублікувала допис у блозі, критикуючи його поведінку. У відповідь дослідник погрожував випустити додаткові zero-day експлойти .
Microsoft характеризувала випуски як безвідповідальне розкриття; дослідник стверджував, що Microsoft повільно виправляє знайдені помилки і що публічний тиск — єдиний дієвий важіль .
The Register повідомив 9 липня 2026 року, що Microsoft "тихо виправила" RoguePlanet, "закривши чергову діру, виявлену дослідником Nightmare Eclipse після місяців публічної суперечки" . ShieldBreak, випущений трохи більше ніж через місяць, свідчить про те, що конфлікт триває.
Серпневий Patch Tuesday 2026 (11 серпня 2026)
Серпневий Patch Tuesday від Microsoft виправив приблизно 400–418 вразливостей (кількість варіюється залежно від джерела), включаючи 62 критичні помилки та три zero-day.
Активно експлуатований zero-day: CVE-2026-68820
Компонент: Windows Ancillary Function Driver for WinSock (afd.sys), драйвер режиму ядра, який обробляє сокетні операції для майже всіх мережевих процесів Windows .
Тип: Use-after-free вразливість .
Серйозність: Важлива (Важлива / Підвищення привілеїв) .
Статус: Активно експлуатувалася в атаках на момент виправлення .
Також були виправлені дві додаткові помилки підвищення привілеїв у AFD.sys: CVE-2026-61348 та CVE-2026-70307. Серпневий випуск Microsoft став наступником рекордного липневого Patch Tuesday з 570 виправленнями та червневого циклу з приблизно 200 патчами .
ShieldBreak — це не нова, незалежна помилка, а прямий обхід патча. Дослідник заявив, що Microsoft "не змогла належним чином виправити вразливість RoguePlanet", і PoC демонструє повне обходження липневого виправлення . Замість використання іншого класу експлойтів, ShieldBreak нібито долає саме той захист, який Microsoft випустила п'ять тижнів тому .
Хто його випустив?
Експлойт був випущений дослідником безпеки, який використовує кілька псевдонімів: Nightmare Eclipse, Chaotic Eclipse, INFINITE NIGHTMARE та MSNightmare. Це дев'ятий публічно випущений zero-day експлойт для Windows від цього дослідника .
Які системи вражає?
ShieldBreak вражає повністю оновлені Windows 10 та Windows 11, на яких встановлено липневу оновлену версію антивірусного двигуна Microsoft Defender . Оскільки це обхід патча, будь-яка система, яка застосувала липневе виправлення для CVE-2026-50656 і не має додаткових заходів захисту, залишається вразливою.
Ширший контекст: багатомісячний конфлікт
Nightmare Eclipse та Microsoft перебувають у публічному протистоянні щодо розкриття вразливостей вже кілька місяців:
Дослідник неодноразово випускав zero-day PoC через кілька годин після оновлень Patch Tuesday від Microsoft, обираючи час для максимального тиску .
У травні 2026 року Microsoft заблокувала дослідника на GitHub та GitLab і опублікувала допис у блозі, критикуючи його поведінку. У відповідь дослідник погрожував випустити додаткові zero-day експлойти .
Microsoft характеризувала випуски як безвідповідальне розкриття; дослідник стверджував, що Microsoft повільно виправляє знайдені помилки і що публічний тиск — єдиний дієвий важіль .
The Register повідомив 9 липня 2026 року, що Microsoft "тихо виправила" RoguePlanet, "закривши чергову діру, виявлену дослідником Nightmare Eclipse після місяців публічної суперечки" . ShieldBreak, випущений трохи більше ніж через місяць, свідчить про те, що конфлікт триває.
Серпневий Patch Tuesday 2026 (11 серпня 2026)
Серпневий Patch Tuesday від Microsoft виправив приблизно 400–418 вразливостей (кількість варіюється залежно від джерела), включаючи 62 критичні помилки та три zero-day.
Активно експлуатований zero-day: CVE-2026-68820
Компонент: Windows Ancillary Function Driver for WinSock (afd.sys), драйвер режиму ядра, який обробляє сокетні операції для майже всіх мережевих процесів Windows .
Тип: Use-after-free вразливість .
Серйозність: Важлива (Важлива / Підвищення привілеїв) .
Статус: Активно експлуатувалася в атаках на момент виправлення .
Також були виправлені дві додаткові помилки підвищення привілеїв у AFD.sys: CVE-2026-61348 та CVE-2026-70307. Серпневий випуск Microsoft став наступником рекордного липневого Patch Tuesday з 570 виправленнями та червневого циклу з приблизно 200 патчами .
bleepingcomputer.comNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
hard2bit.comRoguePlanet CVE-2026-50656: SYSTEM via Defender engine
hivepro.comRoguePlanet: A Defender Race Condition That Opens ...
thehackernews.comShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access