ShieldBreak零日漏洞直穿Microsoft修補程式：Windows Defender權限提升漏洞全面剖析

ShieldBreak點樣繞過修補程式？

ShieldBreak唔係一個全新嘅漏洞，而係一個直接嘅修補程式繞過方法。研究員指出Microsoft「未能正確修補RoguePlanet漏洞」，而ShieldBreak概念驗證代碼展示咗點樣完全繞過七月份嘅修補。據報ShieldBreak可以打敗Microsoft喺五星期前推出嘅修補措施，而非引入唔同類型嘅攻擊手法。

受影響系統

ShieldBreak影響執行2026年7月更新版本Microsoft Defender惡意軟件防護引擎嘅完全修補Windows 10同Windows 11系統。由於呢個係修補程式繞過漏洞，任何已套用七月修補（CVE-2026-50656）但未做額外防護措施嘅系統仍然有風險。

研究員同Microsoft嘅長時間公開爭議

Nightmare Eclipse同Microsoft之間嘅公開衝突已經持續咗幾個月：

• 研究員多次喺Microsoft Patch Tuesday更新後幾小時內發布零日漏洞概念驗證，刻意選擇時間點以增加壓力。
• 2026年5月，Microsoft封鎖咗研究員喺GitHub同GitLab嘅帳戶，並發表網誌文章批評研究員嘅行為。研究員隨即威脅會發布更多零日漏洞。
• Microsoft形容研究員嘅行為係不負責任嘅揭露；研究員則反駁話Microsoft修補已報告漏洞嘅速度太慢，公眾壓力係唯一有效嘅方式。
• 2026年7月9日，The Register報導Microsoft「低調咗修補」RoguePlanet，結束咗研究員Nightmare Eclipse數月嚟公開揭露嘅最新漏洞。ShieldBreak喺大約一個月後發布，顯示爭議仍然持續。

2026年8月Patch Tuesday更新

Microsoft喺2026年8月11日發布嘅Patch Tuesday修復咗約400至418個漏洞（各來源計法有別），包括62個嚴重等級漏洞同三個零日漏洞。

正被積極利用嘅零日漏洞：CVE-2026-68820

呢個漏洞係最需要關注嘅零日漏洞，正被黑客積極利用：

• 元件： Windows Ancillary Function Driver for WinSock（afd.sys），係一個核心模式驅動程式，處理幾乎所有Windows網絡程序嘅插座操作。
• 類型： Use-after-free漏洞（釋放後使用）。
• 嚴重性： 重要（Important）/ 權限提升（Elevation of Privilege）。
• 狀態： 修補時已確認正被積極利用。

另外兩個AFD.sys權限提升漏洞亦已修復：CVE-2026-61348同CVE-2026-70307。八月份嘅更新係繼2026年7月破紀錄嘅570個修補Patch Tuesday同六月嘅約200個修補週期之後嘅又一次大型更新。