ShieldCrash پچ امنیتی ShieldBreak را بی‌اثر می‌کند
ShieldCrash روشی برای دور زدن پچ امنیتی آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) موسوم به ShieldBreak است. ShieldBreak نیز پیش‌تر برای دور زدن پچ آسیب‌پذیری دیگری در مایکروسافت دیفندر به نام RoguePlanet مورد استفاده قرار گرفته بود. مایکروسافت RoguePlanet را در ماه ژوئن افشا کرد و پچ امنیتی آن نیز در ماه جولای در دسترس قرار گرفت.
ادعای ShieldCrash برای دستیابی به سطح دسترسی سیستم در ویندوز
به گفته Nightmare Eclipse، نمونه اثبات مفهوم (PoC) مربوط به ShieldCrash می‌تواند در سیستم‌های کاملاً به‌روزرسانی‌شده ویندوز 10، ویندوز 11 و ویندوز سرور، سطح دسترسی مهاجم را تا سطح سیستم افزایش دهد. با این حال، نمونه فعلی امکان دسترسی نوشتن (Write Access) به سیستم‌های هدف را در اختیار مهاجم قرار نمی‌دهد.
این پژوهشگر اعلام کرده است که مایکروسافت آسیب‌پذیری ShieldBreak با شناسه CVE-2026-69414 را به‌طور کامل پچ نکرده است. به گفته او، با وجود پچ‌های اعمال‌شده، در شرایط خاص همچنان می‌توان همان ضعف امنیتی را ایجاد کرد که پیش‌تر زمینه سوءاستفاده از ShieldBreak را فراهم کرده بود. مایکروسافت برای جلوگیری از سوءاستفاده مجدد، بخش‌هایی از این آسیب‌پذیری را پچ کرده است، اما همچنان یک مسیر برای سوءاستفاده از آن باقی مانده است.
به گفته Nightmare Eclipse، PoC منتشرشده نشان می‌دهد که پس از نصب به‌روزرسانی‌های سپتامبر 2026 نیز امکان خواندن دلخواه فایل (Arbitrary File Read) با سطح دسترسی سیستم وجود دارد و تمام نسخه‌های پشتیبانی‌شده ویندوز تحت تأثیر قرار می‌گیرند. همچنین به گفته او، این نمونه در ادامه می‌تواند به یک PoC کامل برای دستیابی به سطح دسترسی سیستم تبدیل شود، اما در حال حاضر تنها قابلیت خواندن دلخواه فایل را نشان می‌دهد.
اختلاف Nightmare Eclipse با مایکروسافت
انتشار ShieldCrash بخشی از اختلافات ادامه‌دار میان مایکروسافت و Nightmare Eclipse درباره نحوه افشای آسیب‌پذیری‌ها و سیاست‌های برنامه باگ‌بانتی (Bug Bounty) این شرکت است.
مایکروسافت پیش‌تر در واکنش به افشاگری‌های Nightmare Eclipse هشدار داده بود که علیه افرادی که با فعالیت‌های مخرب خود به مشتریان این شرکت آسیب واقعی وارد کنند، اقدام قانونی انجام خواهد داد. این اظهارات باعث شد برخی کارشناسان امنیت سایبری آن را هشداری مستقیم علیه این پژوهشگر تلقی کنند.
فهرست آسیب‌پذیری‌های افشاشده
این پژوهشگر امنیتی ناشناس از ماه آوریل تاکنون مجموعه‌ای از آسیب‌پذیری‌های روز صفر را افشا کرده است. این فهرست شامل موارد زیر است:
این آسیب‌پذیری‌ها مایکروسافت دیفندر، بیت‌لاکر (BitLocker) و دیگر کامپوننت‌های ویندوز را هدف قرار می‌دهند.
مایکروسافت برای آسیب‌پذیری‌های ShieldBreak، RoguePlanet، YellowKey، GreenPlasma و MiniPlasma پچ منتشر کرده است. با این حال، سایر آسیب‌پذیری‌های افشاشده توسط Nightmare Eclipse همچنان فاقد پچ رسمی هستند.
