Scoperta una grave vulnerabilità ShieldBreak in Windows Defender
Nightmare Eclipse pubblica ShieldBreak: grave exploit su Windows Defender che consente escalation di privilegi.
Una nuova vulnerabilità denominata ShieldBreak è stata scoperta e resa pubblica dal ricercatore di sicurezza Nightmare Eclipse, nonostante i precedenti avvertimenti legali di Microsoft contro la divulgazione di bug al di fuori dei canali ufficiali.
L'exploit prende di mira Windows Defender, il motore anti-malware preinstallato in ogni copia di Windows. Se sfruttato con successo, ShieldBreak permette a un attaccante di ottenere l'escalation dei privilegi da un account utente con permessi limitati a pieno controllo del sistema. Il proof of concept è stato pubblicato come applicazione Windows scaricabile, ma richiede l'esecuzione manuale per funzionare. Secondo i ricercatori, sono vulnerabili Windows 10, Windows 11 e Windows Server 2025.
ShieldBreak si basa sull'exploit precedente RoguePlanet, già oggetto di una patch Microsoft ritenuta però insufficiente da Nightmare Eclipse. Il nuovo bug riesce infatti a superare le misure correttive implementate.
Attualmente Microsoft è a conoscenza della vulnerabilità e sta indagando, ma non è ancora disponibile una patch ufficiale. La vicenda si inserisce in una disputa più ampia sulle politiche di disclosure tra la community security e Microsoft, che recentemente ha minacciato azioni legali contro i ricercatori che pubblicano zero-day senza seguirne le regole.
