Через день після латки Microsoft хтось оприлюднив доказ, що вона неповна
Microsoft провела вівторок, випускаючи найбільший набір виправлень безпеки у своїй історії. У середу анонімний дослідник оприлюднив доказ, що одне з них не довело справу до кінця.
Інструмент називається ShieldCrash і націлений на Microsoft Defender, вбудований у Windows антивірус. Його попередник ShieldBreak мав номер CVE-2026-69414 і був закритий у версії 1.1.26080.3 рушія Malware Protection Engine. Твердження дослідника пряме: Microsoft перекрила кілька шляхів до вади й один пропустила. Те, що лишилося, читає довільні файли з привілеями SYSTEM на повністю оновлених Windows 10, Windows 11 і Windows Server, і виправлення немає. Цей випуск описують як базову версію, з приміткою, що повноцінний експлойт із правами SYSTEM цілком реальний.
Перш ніж шукати, що б вимкнути, важлива форма цієї вади. ShieldCrash читає файли, записувати їх він не може. І, як вада RoguePlanet, про яку ми писали в липні, це локальне підвищення привілеїв, тобто корисне лише для чогось, що вже працює на вашій машині. З вебсторінки чи з листа цього ніхто не підхопить. Це другий хід атаки, а не перший.
Незвичайним є контекст. Від квітня та сама людина, яка підписується Nightmare Eclipse і Chaotic Eclipse серед інших псевдонімів, оприлюднила цілу низку нульових днів у Windows і Defender: ShieldBreak, LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma та UnDefend, у відкритому конфлікті з Microsoft щодо того, як компанія працює зі звітами про помилки та винагородами. Microsoft відповіла погрозою правових дій за "зловмисну діяльність, що завдає реальної шкоди". Звичайні користувачі є глядачами цієї суперечки, і це незручне місце.
Отже, нічого встановлювати й нічого вимикати не треба. Виправлення, коли воно з'явиться, прийде через оновлення власного рушія Defender, а не через Windows Update, тож корисна звичка полягає просто в тому, щоб переконатися: Defender працює з увімкненим захистом від втручання. Перевірка стану захисту в Tendvane підтверджує саме це, і на неї варто глянути, якщо щось встановлене місяці тому тихо прикручує ваш захист.