Исследователь безопасности под псевдонимом Nightmare Eclipse опубликовал эксплойт для уязвимости нулевого дня в Microsoft Defender, получившей название ShieldCrash. Инструмент позволяет читать файлы с правами SYSTEM на системах Windows, где установлены сентябрьские обновления безопасности.
ShieldCrash обходит исправление для другой уязвимости — ShieldBreak (CVE-2026-69414). Та, в свою очередь, была способом обхода уязвимости RoguePlanet (CVE-2026-50656), которую Microsoft устранила в июле. Уязвимости затрагивают Windows 10, Windows 11 и Windows Server.
На текущем этапе эксплойт ShieldCrash ограничивается чтением файлов и не позволяет запускать командную оболочку или записывать данные с привилегиями SYSTEM. Автор назвал опубликованный код предварительной версией, которую он может доработать в будущем.
Для Nightmare Eclipse это уже одиннадцатая раскрытая уязвимость в продуктах Microsoft. Ранее эксперт также обнаружил уязвимость FalconFlank в платформе CrowdStrike Falcon, связанную с функциями нейтрализации вредоносных макросов в Microsoft Office.
Публичное раскрытие багов стало ответом эксперта на действия Microsoft. По словам исследователя, компания заблокировала ему доступ к порталу для отправки отчётов об уязвимостях после того, как проигнорировала его предыдущие предупреждения о найденных ошибках.
