Программный гигант Microsoft в настоящее время работает над исправлением для недавно опубликованного Chaotic Eclipse эксплойта Shieldbreak, с помощью которого злоумышленники могут получить широкие системные права на Windows-системах. Как и в июне с предыдущим эксплойтом Rogueplanet, корпорация снова обещает «высококачественное обновление». Однако насколько хорошо это обновление в итоге защитит, остается под вопросом.
По словам Chaotic Eclipse, Shieldbreak — это эксплойт нулевого дня для обхода исправления против Rogueplanet. Судя по всему, первое «высококачественное обновление» Microsoft оказалось не слишком эффективным.
После выполнения эксплойта на полностью пропатченных Windows-системах злоумышленники надежно получают shell с системными правами. Однако исследователи безопасности Кевин Бомонт (открывается в новом окне) и Уилл Дорман (открывается в новом окне) в ходе собственных исследований установили, что Shieldbreak, хотя и использует, как и его предшественник, ошибку в Microsoft Defender, в деталях работает несколько иначе, чем Rogueplanet.
Новое обновление должно исправить ситуацию
Microsoft тем временем зарегистрировала лежащую в основе Shieldbreak уязвимость как CVE-2026-69414 (открывается в новом окне). По данным корпорации, показатель CVSS составляет 7,8, что соответствует высокой степени серьезности. Патча по-прежнему нет, однако Кевин Бомонт предоставил на Github некоторые правила обнаружения (открывается в новом окне), с помощью которых можно выявить и сдержать возможные попытки использования уязвимости.
Microsoft, в свою очередь, заверила, что снова работает над предоставлением «высококачественного обновления безопасности», которое закроет уязвимость. Конкретную дату выпуска этого обновления корпорация не назвала. Однако она пообещала обновить свое уведомление о безопасности по CVE-2026-69414 (открывается в новом окне), как только обновление станет доступно.
Впрочем, вполне вероятно, что защитное обновление появится еще до сентябрьского Patch Day. Патч против Rogueplanet Microsoft также предоставила незадолго до июльского Patch Day через обновление для Malware Protection Engine Microsoft Defender.