Um pesquisador de segurança, Chaotic Eclipse, divulgou um proof-of-concept (PoC) para uma vulnerabilidade zero-day no Microsoft Defender para Windows, denominada ShieldBreak. Essa falha permite contornar o patch para a CVE-2026-50656, também conhecida como RoguePlanet, com acesso SYSTEM.
Detalhes Técnicos
A CVE-2026-50656 possui um CVSS de 7.8 (ALTO) e foi publicada em 16 de junho de 2026.
A vulnerabilidade afeta o Microsoft Malware Protection Engine no Microsoft Defender.
O exploit divulgado por Chaotic Eclipse demonstra um patch bypass para a CVE-2026-50656.
Recomendações
Atualizar o Microsoft Defender para Windows com o patch mais recente.
Monitorar os logs de segurança para detectar possíveis tentativas de exploit.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
