系统之家装机大师 8 月 18 日最新消息，安全研究人员 Nightmare Eclipse 披露名为 ShieldBreak 的零日漏洞，该漏洞存在于 Microsoft Defender 的恶意软件防护引擎当中，源于此前 RoguePlanet（CVE‑2026‑50656）漏洞修补不完整。成功利用该漏洞后，普通 Windows 本地账户即可提升为 SYSTEM 系统最高权限，实现对设备的完全控制。
对此，微软发文，确认相应问题存在于 Microsoft Defender 所使用的恶意软件防护引擎 Microsoft Malware Protection Engine 中，目前其正在着手进行修复。
系统之家装机大师获悉，ShieldBreak 与今年 6 月曝光的 Defender 漏洞 Rogue Planet（CVE-2026-50656，CVSS 7.8）有关。CVE-2026-50656 是一个权限提升漏洞，攻击者可利用该漏洞以 SYSTEM 权限运行 Shell，并在 Windows 系统上执行任意代码。
尽管微软已于 7 月发布安全更新声称“修复 Rogue Planet 漏洞”，然而 Nightmare Eclipse 此前透露，微软实际上并未彻底修复 Rogue Planet，相应概念验证（PoC）在经过修改后，仍可以在已经安装安全更新的 Windows 设备上运行。
虽然 ShieldBreak 和 Rogue Planet 都以 Microsoft Defender 为攻击目标，但两者的实现方式并不相同。Rogue Planet 是通过改变 Defender 的文件操作路径实施攻击，而 ShieldBreak 则利用 API 回调执行的时间窗口，在 Defender 扫描文件时替换其实际读取的内容。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
