- 发布日期
微软承认 Microsoft Defender 存在零日漏洞 ShieldBreak，目前正进行修复
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
微软近日承认其Microsoft Defender存在一项名为ShieldBreak的零日漏洞，该漏洞可让任意Windows账户获得系统最高权限（SYSTEM），从而完全控制设备。微软表示，目前正在着手修复这一问题。
安全研究人员Nightmare Eclipse于8月13日发文披露了这一漏洞，指出其源于微软上月对RoguePlanet漏洞的修复不完整。该漏洞位于微软恶意软件防护引擎（Microsoft Malware Protection Engine）中，攻击者可利用API回调的执行时间窗口，在Defender扫描文件时替换其实际读取的内容，从而提升权限至SYSTEM级别。
ShieldBreak与今年6月曝光的Rogue Planet（CVE-2026-50656，CVSS 7.8）密切相关。CVE-2026-50656是一个权限提升漏洞，攻击者可利用该漏洞以SYSTEM权限运行Shell，并在Windows系统上执行任意代码。该漏洞最初由Nightmare Eclipse发现，并在6月公开。
尽管微软已于7月发布安全更新，声称修复了Rogue Planet漏洞，但Nightmare Eclipse指出，修改后的概念验证（PoC）在已安装安全更新的Windows设备上仍可运行。这表明微软的修复并未彻底解决问题，ShieldBreak正是基于这一缺陷衍生出的新攻击方式。
微软在回应中确认，问题存在于Microsoft Defender使用的恶意软件防护引擎中。该公司并未透露详细的修复时间表，但表示正在积极开发补丁。安全专家建议用户在修复发布前，确保Windows系统与Defender保持自动更新，并谨慎处理可疑文件。
与Rogue Planet通过改变Defender文件操作路径实施攻击不同，ShieldBreak利用API回调的时间窗口，在扫描过程中替换文件内容。两者虽然都针对Defender，但实现方式截然不同，显示出微软在修复此类漏洞时需要更全面地考虑攻击面。
此次漏洞的披露再次引发了对Windows安全组件可靠性的关注。由于Defender默认集成在Windows中，其漏洞影响范围广泛。业界期待微软能够从此次事件中吸取教训，改进漏洞修复流程，避免类似的不完整补丁再次出现。
