Chaotic Eclipse опубликовал PoC ShieldCrash, использующий уязвимость нулевого дня в Microsoft Defender

Исследователь безопасности Chaotic Eclipse опубликовал доказательство концепции (PoC) под названием ShieldCrash, которое, по утверждению исследователя, использует сохранившееся условие в Malware Protection Engine Microsoft Defender, связанное с уязвимостью ShieldBreak (CVE-2026-69414). Согласно описанию, PoC позволяет читать произвольные файлы с привилегиями SYSTEM. В источнике утверждается, что все поддерживаемые версии Windows остаются уязвимыми даже после обновлений безопасности за сентябрь 2026 года.