Yeni ‘ShieldBreak’ Zəifliyi Microsoft Defender-ı ‘SYSTEM’ Səviyyəsində Yan Keçir
13rose
1 min read
Microsoft Defender-da Ciddi Zəiflik Aşkarlanıb
Kibertəhlükəsizlik tədqiqatçısı Chaotic Eclipse (INFINITE NIGHTMARE, MSNightmare və Nightmare-Eclipse təxəllüsləri ilə də tanınır) Microsoft Defender-da aşkar edilmiş yeni bir sıfır gün boşluğu – ShieldBreak üçün Proof-of-Concept (PoC) yayımlayıb. Bu PoC, Windows üçün Microsoft Defender-da mövcud olan təhlükəsizlik yamaqlarını SYSTEM səviyyəsinə qədər yan keçməklə ciddi zəiflik yaratdığını iddia edir.
ShieldBreak adlanan bu boşluq, Windows üçün Microsoft Defender tətbiqində kök salmışdır. Tədqiqatçı, bu zəiflik vasitəsilə CVE-2026-50656 (CVSS balı: 7.8) kimi identifikasiya edilən və RoguePlanet adı ilə tanınan kritik bir zəiflik üçün mövcud yamağın necə yan keçilə biləcəyini nümayiş etdirir.
Mütəxəssislər bu cür yamaq yan keçmə zəifliklərinin ciddi risk daşıdığını vurğulayırlar, çünki onlar sistemlərə icazəsiz SYSTEM səviyyəli giriş əldə etməyə imkan verə bilər. Microsoft-un əsas təhlükəsizlik həllərindən biri olan Defender-də belə bir boşluğun aşkarlanması kibertəhlükəsizlik ictimaiyyətində narahatlıq doğurub və təhlükəsizlik yeniləmələrinin kritik əhəmiyyətini bir daha vurğulayır.
