دور زدن پچ RoguePlanet با آسیب‌پذیری روز صفر ShieldBreak
این آسیب‌پذیری جدید به‌عنوان روشی برای دور زدن پچ RoguePlanet معرفی شده است. RoguePlanet یک ضعف امنیتی از نوع افزایش سطح دسترسی در مایکروسافت دیفندر بود که ژوئن 2026 افشا شد و مایکروسافت یک ماه بعد آن را پچ کرد.
با این حال، به گفته کارشناسان امنیت سایبری، ShieldBreak و RoguePlanet از نظر فنی سازوکار متفاوتی دارند و این آسیب‌پذیری روز صفر با روشی متفاوت، امکان افزایش سطح دسترسی در مایکروسافت دیفندر را فراهم می‌کند.
به گفته پژوهشگران امنیتی، آسیب‌پذیری RoguePlanet از نوع شرایط رقابتی در فایل‌سیستم (Filesystem Race Condition) بود و اکسپلویت آن با استفاده از دیسک‌های مجازی (Virtual Disks) و قابلیت‌های بومی ویندوز برای دستکاری فایل‌ها، مایکروسافت دیفندر را فریب می‌داد تا فایل‌های سیستمی را بازنویسی کند.
در مقابل، ShieldBreak از یک هوک فراخوانی برگشتی در فضای کاربر (User-Mode Callback Hook) استفاده می‌کند تا هنگام اجرای فرآیند همگام‌سازی محتوای ابری توسط دیفندر، محتوای فایل‌ها را از طریق رابط برنامه‌نویسی فیلتر ابری (Cloud Filter API یا CFAPI) تغییر دهد.
امکان دستیابی به سطح دسترسی سیستم
طبق ادعای Nightmare Eclipse، اکسپلویت ShieldBreak می‌تواند روی سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور (Windows Server) که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM)افزایش دهد. این موضوع نشان می‌دهد آسیب‌پذیری روز صفر حتی روی سیستم‌های کاملاً به‌روزرسانی شده نیز می‌تواند پیامدهای جدی برای امنیت میزبان داشته باشد.
این پژوهشگر مدعی شده است که مایکروسافت نتوانسته آسیب‌پذیری RoguePlanet با شناسه CVE-2026-50656 را به‌طور کامل برطرف کند و کد اثبات مفهوم (PoC) منتشرشده نیز امکان دور زدن کامل پچ را نشان می‌دهد.
به گفته Nightmare Eclipse، این PoC روی ویندوز 11 نسخه 25H2، از جمله کانال کاناری (Canary Channel) و همچنین ویندوز سرور 2025 آزمایش شده و در تمامی آزمایش‌ها نرخ موفقیت 100 درصدی داشته است. اگرچه ویندوز 10 و نسخه‌های سرور مرتبط در نسخه فعلی PoC پشتیبانی نمی‌شوند، اما همچنان در برابر ShieldBreak آسیب‌پذیر هستند.
به گفته پژوهشگران شرکت Tharros، عملکرد این اکسپلویت نیز تأیید شده است. با این حال، برای اجرای موفق اکسپلویت ShieldBreak و افزایش سطح دسترسی مهاجم، باید مایکروسافت دیفندر روی سیستم فعال باشد.
اختلاف مایکروسافت و Nightmare Eclipse درباره نحوه افشای آسیب‌پذیری‌ها
انتشار ShieldBreak بخشی از اختلافات ادامه‌دار میان مایکروسافت و Nightmare Eclipse درباره نحوه افشای آسیب‌پذیری‌ها و سیاست‌های برنامه باگ‌بانتی (Bug Bounty) این شرکت است. این اختلاف در حالی ادامه دارد که آسیب‌پذیری روز صفر جدید نیز بدون دریافت پچ رسمی منتشر شده است.
مایکروسافت پیش‌تر در واکنش به افشاگری‌های Nightmare Eclipse هشدار داده بود که علیه افرادی که با فعالیت‌های مخرب خود به مشتریان این شرکت آسیب واقعی وارد کنند، اقدام قانونی انجام خواهد داد. این اظهارات باعث شد برخی کارشناسان امنیت سایبری آن را هشداری مستقیم علیه این پژوهشگر تلقی کنند.
مجموعه اکسپلویت‌های منتشرشده توسط Nightmare Eclipse
Nightmare Eclipse از آوریل 2026 تاکنون مجموعه‌ای از اکسپلویت‌های روز صفر را افشا کرده است که بخش‌های مختلفی از محصولات و کامپوننت‌های ویندوز را هدف قرار می‌دهند. مهم‌ترین موارد منتشرشده عبارتند از:
این مجموعه از اکسپلویت‌ها و آسیب‌پذیری‌های مرتبط با آن‌ها، مایکروسافت دیفندر، بیت‌لاکر (BitLocker) و برخی دیگر از کامپوننت‌های ویندوز را هدف قرار داده‌اند و انتشار این موارد به یکی از اصلی‌ترین نقاط اختلاف میان Nightmare Eclipse و مایکروسافت تبدیل شده است.
مایکروسافت آسیب‌پذیری RoguePlanet را در جولای 2026 برطرف کرد. همچنین آسیب‌پذیری‌های YellowKey، GreenPlasma و MiniPlasma را در قالب به‌روزرسانی‌های امنیتی Patch Tuesday ژوئن 2026 اصلاح کرد. با این حال، سایر آسیب‌پذیری‌های افشاشده توسط Nightmare Eclipse همچنان منتظر دریافت پچ رسمی مایکروسافت هستند.
واکنش مایکروسافت به آسیب‌پذیری روز صفر جدید
مایکروسافت اعلام کرده است که از آسیب‌پذیری گزارش‌شده مطلع بوده و در حال بررسی اعتبار ادعاهای مطرح‌شده و میزان تأثیر آن بر محصولات خود است. این شرکت تأکید کرده که بررسی مسائل امنیتی و انتشار به‌روزرسانی برای محصولات آسیب‌پذیر را با هدف محافظت از مشتریان در سریع‌ترین زمان ممکن دنبال می‌کند. مایکروسافت همچنان در حال بررسی آسیب‌پذیری روز صفر ShieldBreak و ادعاهای مطرح‌شده درباره آن است.
همچنین این شرکت بر پایبندی خود به «افشای هماهنگ آسیب‌پذیری‌ها» نیز تأکید کرده است. مایکروسافت این رویکرد را روشی پذیرفته‌شده در حوزه امنیت سایبری می‌داند که به شرکت‌ها فرصت می‌دهد یافته‌های پژوهشگران را پیش از انتشار عمومی به‌طور کامل بررسی کرده و درباره نحوه رسیدگی به آن‌ها اقدام کنند؛ رویکردی که هم به حفاظت از مشتریان کمک می‌کند و هم از جامعه پژوهشی امنیت سایبری پشتیبانی خواهد کرد.
