Обещанное Microsoft «высококачественное обновление» для защиты от эксплойта Rogueplanet, судя по всему, оказалось не такого уж высокого качества, как рассчитывала корпорация. Как раз к августовскому «вторнику обновлений» исследователь безопасности Chaotic Eclipse добавил новый эксплойт нулевого дня под названием Shieldbreak (откроется в новом окне), с помощью которого можно обойти патч Microsoft для Rogueplanet.

Точно так же, как и Rogueplanet, Shieldbreak позволяет на системах Windows повышать привилегии через Microsoft Defender. Злоумышленники могут получить с помощью этого эксплойта широкие системные права. Chaotic Eclipse тестировал его только на Windows 11 25H2 и Windows Server 2025. При этом, по его словам, он достиг 100-процентной成功率.

Однако исследователь подчеркивает в соответствующем репозитории на GitHub (откроется в новом окне), что в принципе Windows 10, а также соответствующие варианты Windows Server также уязвимы для Shieldbreak. Его эксплойт в настоящее время эти версии не поддерживает. Тем, кто хочет протестировать эксплойт на более старых системах Windows, возможно, придется внести некоторые изменения в код.

Через эксплойт к системной оболочке

То, что Shieldbreak работает, подтверждает также исследователь безопасности Уилл Дорманн в своей публикации в Mastodon (откроется в новом окне). В качестве доказательства исследователь показывает скриншот системной оболочки, которую он получил в результате выполнения эксплойта. Однако успешная эксплуатация возможна только в том случае, если Defender активен на целевой системе, говорит Дорманн. Но это так в подавляющем большинстве систем Windows.

Технические подробности о Shieldbreak не разъяснили ни Дорманн, ни Chaotic Eclipse. Поскольку это обход патча Microsoft против Rogueplanet, новый эксплойт, вероятно, по-прежнему зависит от состояния гонки (race condition). Но с помощью эксплойта Rogueplanet это состояние уже можно было надежно выигрывать.

Когда будет исправлен Shieldbreak, остается неизвестным. Новые обновления с августовского «вторника обновлений», во всяком случае, защиты не обеспечат. Для защиты от Rogueplanet Microsoft в середине июня пообещала разработать «высококачественное обновление», которое корпорация в итоге предоставила 8 июля с обновленной Malware Protection Engine (CVE-2026-50656 (откроется в новом окне)). Очевидно, качество патча оказалось ниже ожидаемого.

Спор без видимого конца

Shieldbreak — лишь один из многих эксплойтов нулевого дня, которые Chaotic Eclipse опубликовал за последние месяцы. Таким образом исследователь вновь оказывает давление на Microsoft. В качестве обоснования он в прошлом неоднократно ссылался на разногласия с Microsoft Security Response Center (MSRC), о которых, однако, (предположительно из-за соглашения о неразглашении) до сих пор не сообщал никаких подробностей.

После нескольких утечек эксплойтов Microsoft в конце мая пригрозила Chaotic Eclipse возможным уголовным преследованием. Но в итоге это принесло корпорации лишь шквал критики со стороны сообщества специалистов по безопасности, а также «позорную премию» (Pwnie Award), врученную на Defcon, которую ни один сотрудник Microsoft не захотел получать добровольно.