PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM

Исследователь безопасности Chaotic Eclipse опубликовал PoC для новой уязвимости Microsoft ShieldBreak. Уязвимость в Microsoft Defender для Windows обходит исправление CVE-2026-50656 (RoguePlanet).

Эксплуатация уязвимости позволяет злоумышленнику получить привилегии SYSTEM и выполнять произвольный код. Microsoft выпустила патч для CVE-2026-50656 почти через месяц после первоначального раскрытия исследователем. ShieldBreak, по утверждению Chaotic Eclipse, является полным обходом этого исправления. PoC успешно протестирован на Windows 11 25H2 и Windows Server 2025, а также уязвим Windows 10.

ⓘ Что такое ShieldBreak
ShieldBreak — это PoC (Proof-of-Concept) для уязвимости в Microsoft Defender, которая позволяет обойти ранее выпущенное исправление (CVE-2026-50656). Исследователь утверждает, что Microsoft не смогла должным образом исправить уязвимость RoguePlanet, и ShieldBreak полностью обходит защиту.

Источники: The Hacker News · BleepingComputer
@cbunit