Introducere
Un cercetător în securitate cunoscut sub numele de Chaotic Eclipse a publicat o dovadă de concept (PoC) pentru o nouă vulnerabilitate zero-day în Microsoft Defender pentru Windows, denumită ShieldBreak.
Detalii despre vulnerabilitate
Vulnerabilitatea este legată de o breșă de securitate existentă în Microsoft Defender, care permite bypassarea patch-ului pentru CVE-2026-50656, cunoscută sub numele de RoguePlanet. RoguePlanet a fost descrisă ca o vulnerabilitate cu un scor CVSS de 7,8.
Implicații
ShieldBreak ar putea permite atacatorilor să obțină acces de sistem (SYSTEM) pe dispozitivele vulnerabile, ceea ce ar putea avea implicații severe pentru securitatea sistemelor afectate. Sursa: The Hacker News
Articol rescris pe baza sursei The Hacker News.