Falhas sucessivas nos patches do Microsoft Defender

A sequência começou quando o pesquisador Chaotic Eclipse publicou o ShieldBreak, uma prova de conceito que contornava a correção da Microsoft para a vulnerabilidade RoguePlanet (CVE-2026-50656). Executado por um usuário comum, o exploit permitia obter privilégios de SYSTEM. Pesquisadores independentes confirmaram que o ataque podia ser reproduzido, e a Microsoft informou estar ciente do relato e investigando o caso.

O episódio deu lugar a uma nova demonstração de que as correções do Defender podiam ser contornadas. Chaotic Eclipse publicou o ShieldCrash, que explorava outra vulnerabilidade e permitia ler arquivos arbitrários com privilégios de SYSTEM, burlando o patch para ShieldBreak (CVE-2026-69414). Segundo o pesquisador, todas as versões suportadas do Windows continuavam vulneráveis mesmo após a atualização de setembro de 2026. Assim, as duas publicações expuseram problemas sucessivos: uma falha que possibilitava elevação de privilégios e outra que mantinha acesso privilegiado a arquivos apesar da correção anterior.