研究人员公开“破盾”零日漏洞，直指微软Defender漏洞修复不彻底【PoC已公布】

原创

骨哥说事
骨哥说事

骨哥说事

2026年8月13日 10:16
上海

在小说阅读器读本章

去阅读

防走失：https://gugesay.com/

不想错过任何消息？设置星标↓ ↓ ↓

网络安全研究人员 Chaotic Eclipse (又名 INFINITE NIGHTMARE、MSNightmare 和 Nightmare-Eclipse) 发布了一个针对新微软零日漏洞 ShieldBreak 的概念验证代码。

该漏洞植根于 Microsoft Defender for Windows，展示了针对 CVE-2026-50656（CVSS 评分：7.8，亦被称作 RoguePlanet）的补丁绕过方法。

RoguePlanet 被描述为一个竞态条件漏洞，若被成功利用，可使攻击者获得以 SYSTEM 级权限启动 Shell 的能力，从而能够运行任意代码或执行未经授权的操作。

尽管该漏洞由研究员最初在 2026 年 6 月披露，但微软直到近一个月后才发布了针对该漏洞的补丁。这家科技巨头将其描述为 Microsoft 恶意软件防护引擎（\"mpengine.dll\"）中的一个提权问题。

随后不久，Chaotic Eclipse 表示，微软为解决 CVE-2026-50656 而引入的\"纵深防御更新\"，在 Windows 11 25H2 和 Windows Server 2025 的某些场景下尝试打开文件时，会导致 Defender 泄露 8 字节数据。微软当时告诉 The Hacker News，它已获悉该报告并正在调查。

另一方面，ShieldBreak 被评估为对 CVE-2026-50656 的完全补丁绕过，研究员声称\"微软未能正确修补 RoguePlanet 漏洞。\" 研究员补充说：\"该 PoC 已在最新版本的 Windows 11 25H2（+ Canary 通道）和 Windows Server 2025 中测试，并且 PoC 具有 100% 的成功率。\"

PoC：https://git.projectnightcrawler.dev/NightmareEclipse/ShieldBreak

• END -

感谢阅读，如果觉得还不错的话，动动手指给个三连吧～