Um pesquisador de segurança, Chaotic Eclipse, divulgou um PoC (Proof of Concept) para uma vulnerabilidade zero-day no Microsoft Defender, denominada ShieldBreak. Essa falha permite contornar o patch para a CVE-2026-50656 (RoguePlanet) e pode possibilitar a execução de código com privilégios de SISTEMA.
A vulnerabilidade ShieldBreak é uma falha zero-day no Microsoft Defender que permite contornar o patch para CVE-2026-50656.
O PoC foi divulgado pelo pesquisador Chaotic Eclipse.
A falha pode permitir a execução de código com privilégios de SISTEMA.
Detalhes Técnicos
CVE-2026-50656: Vulnerabilidade de elevação de privilégio no Microsoft Malware Protection Engine, conhecida como "RoguePlanet".
CVSS: 7.8 (ALTO)
Data de publicação: 2026-06-16T19:16:59.683
Produtos afetados: Microsoft Malware Protection Engine
A vulnerabilidade ShieldBreak contorna o patch para CVE-2026-50656.
O PoC divulgado permite demonstrar a exploração da falha.
Próximos Passos
Aplicar o patch para CVE-2026-50656, se disponível.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais para prevenir a execução de código malicioso.