CERT24Chaotic Eclipse avalikustas Microsoft Defenderi nullpäeva haavatavust ära kasutava ShieldCrashi PoC-iLoading data…

Chaotic Eclipse avalikustas Microsoft Defenderi nullpäeva haavatavust ära kasutava ShieldCrashi PoC-i

Turvateadur Chaotic Eclipse avalikustas ShieldCrashi nime kandva kontseptsiooni tõendi (PoC), mis tema väitel kasutab Microsoft Defenderi Malware Protection Engine’i ShieldBreaki haavatavuse (CVE-2026-69414) parandamata jäänud tingimust. PoC võimaldab tema kirjelduse kohaselt lugeda suvalisi faile SYSTEM-õigustes. Allikas väidab, et mõjutatud on kõik toetatud Windowsi versioonid ka pärast 2026. aasta septembri turvauuendusi.

← Back to intelligence

Chaotic Eclipse avalikustas Microsoft Defenderi nullpäeva haavatavust ära kasutava ShieldCrashi PoC-i

Turvateadur Chaotic Eclipse avalikustas ShieldCrashi nime kandva kontseptsiooni tõendi (PoC), mis tema väitel kasutab Microsoft Defenderi Malware Protection Engine’i ShieldBreaki haavatavuse (CVE-2026-69414) parandamata jäänud tingimust. PoC võimaldab tema kirjelduse kohaselt lugeda suvalisi faile SYSTEM-õigustes. Allikas väidab, et mõjutatud on kõik toetatud Windowsi versioonid ka pärast 2026. aasta septembri turvauuendusi.