Um caçador de vulnerabilidades do Windows conhecido como Nightmare Eclipse publicou mais um exploit para uma vulnerabilidade zero-day no Microsoft Defender, chamada ShieldCrash. O exploit permite que potenciais atacantes ignorem a correção previamente lançada pela Microsoft para o ShieldBreak e leiam arquivos com privilégios de SISTEMA.
Fonte da imagem: Sunny Hassan / unsplash.com
“Mais tarde, poderei desenvolver isto numa prova de conceito completa com privilégios de SISTEMA, mas por agora estou a publicar uma versão preliminar porque estou um pouco preguiçoso”, escreveu o especialista no ficheiro de explicação da exploração. A exploração ShieldCrash foi publicada pouco depois do lançamento da atualização de segurança mais recente da Microsoft. Funciona em sistemas Windows que já tenham instalado as atualizações de setembro.
O ShieldCrash é uma forma de contornar outra vulnerabilidade zero-day no Defender, o ShieldBreak (CVE-2026-69414), que, por sua vez, permitiu contornar uma correção para outra vulnerabilidade divulgada pelo mesmo especialista, o RoguePlanet (CVE-2026-50656).
A Microsoft corrigiu o RoguePlanet em julho e o ShieldBreak na semana passada. Estas correções permitiam que os atacantes obtivessem privilégios de SISTEMA nas plataformas Windows 10, Windows 11 e Windows Server com todas as atualizações instaladas. A vulnerabilidade ShieldCrash permite o acesso de leitura a qualquer arquivo com privilégios de SISTEMA, mas não permite a gravação de dados arbitrários ou a execução de um shell de comando com esses privilégios.
Esta é a décima primeira vulnerabilidade zero-day em produtos da Microsoft divulgada pelo especialista. Na semana passada, ele divulgou a vulnerabilidade zero-day FalconFlank para a plataforma CrowdStrike Falcon. Quando explorada, ela acessa uma função projetada para neutralizar macros maliciosas do Microsoft Office.
Vale lembrar que Nightmare Eclipse começou a divulgar publicamente vulnerabilidades em produtos da Microsoft depois que a empresa ignorou seus alertas sobre os bugs que havia descoberto.O pesquisador alegou que a gigante da tecnologia bloqueou seu acesso ao portal para envio de relatórios, forçando-o a publicar suas descobertas.erros à vista de todos.