Researcher Drops New Microsoft Defender PoC Showing ShieldBreak Patch Can Be Bypassed
Mis à jour :
Contournement de correctif dans Microsoft Defender : La faille ShieldCrash
Le chercheur en sécurité Chaotic Eclipse a dévoilé « ShieldCrash », une preuve de concept (PoC) exploitant un contournement de correctif pour la vulnérabilité CVE-2026-69414 (ShieldBreak). Malgré la mise à jour récente déployée par Microsoft, cette nouvelle faille permet toujours d’effectuer une lecture arbitraire de fichiers avec les privilèges SYSTEM sur toutes les versions supportées de Windows.
Points clés :
- Incomplétude du correctif : Microsoft a corrigé la vulnérabilité initiale (ShieldBreak), mais a omis un vecteur d’attaque permettant de reproduire l’exploitation dans des conditions spécifiques.
- Impact : L’exploitation offre un accès aux fichiers système avec des privilèges élevés, compromettant l’intégrité et la confidentialité des données sur les systèmes Windows.
- Contexte : Cette découverte s’inscrit dans une série de recherches récentes menées par le même expert sur plusieurs solutions de sécurité majeures (CrowdStrike, Kaspersky, Avast, NVIDIA).
Vulnérabilité concernée :
- CVE-2026-69414 (ShieldBreak) : Contournement de correctif (Score CVSS : 7.8).
Recommandations :
- Mise à jour automatique : S’assurer que le moteur de protection contre les programmes malveillants de Microsoft est configuré pour se mettre à jour automatiquement (version 1.1.26080.3 et supérieures).
- Veille de sécurité : Surveiller les publications du Microsoft Security Response Center (MSRC) pour l’annonce d’un nouveau correctif spécifique visant à combler cette lacune résiduelle.
- Configuration par défaut : Maintenir les réglages recommandés par Microsoft pour les solutions antimalware afin de garantir une application rapide des définitions et des moteurs de protection.