Nuova vulnerabilità zero-day in Windows permette privilegi di sistema
Il noto hacker Nightmare Eclipse svela ShieldBreak, exploit che aggira le protezioni di Windows e potrebbe colpire sistemi non aggiornati.
Il ricercatore noto come Nightmare Eclipse ha pubblicato dettagli e proof-of-concept su ShieldBreak, una nuova vulnerabilità zero-day che consente l'escalation dei privilegi a livello SYSTEM su Windows. L'exploit, erede diretto della precedente falla RoguePlanet, sfrutta carenze nel sottosistema di Windows Defender, consentendo a un utente non amministratore di ottenere il massimo controllo sul sistema.
Secondo l'autore, il bug affligge le versioni più recenti di Windows 11, Windows Server 2025 e Windows 10, anche se il codice di test riguarda principalmente i primi due sistemi operativi. Alcuni esperti di cybersecurity hanno confermato la possibilità di riprodurre l'exploit, mentre test su macchine virtuali Windows aggiornate con le ultime patch sembrano indicare che Microsoft abbia già corretto la vulnerabilità nelle versioni più recenti.
Microsoft ha inoltre rilasciato una definizione di sicurezza per Defender che rileva e blocca ShieldBreak. Tuttavia, non tutti gli utenti e le aziende aggiornano tempestivamente i propri sistemi, lasciando aperta la possibilità di attacchi su macchine non ancora protette.
