Nhà nghiên cứu công bố PoC khai thác mới cho Microsoft Defender
"A researcher known as Nightmare Eclipse published a proof-of-concept exploit for a Microsoft Defender zero-day dubbed ShieldCrash, which is described as a bypass of the earlier ShieldBreak patch. The issue affects fully patched Windows systems after September updates and can let an attacker read arbitrary files as SYSTEM, but Microsoft had not yet issued a fix at the time of publication."
Ảnh hưởng đến hệ thống Windows đã vá, có thể dẫn tới đọc tệp với quyền SYSTEM và làm suy yếu hiệu quả của bản vá Defender.
Có thể ảnh hưởng đến tính toàn vẹn bảo vệ đầu cuối và tăng rủi ro vận hành trên môi trường Windows doanh nghiệp nếu chưa có bản vá.
Nhà nghiên cứu Nightmare Eclipse đã công bố một proof-of-concept (PoC) cho lỗ hổng zero-day trong Microsoft Defender, được gọi là ShieldCrash. Theo mô tả, đây là một bypass của bản vá ShieldBreak trước đó và có thể hoạt động trên các hệ thống Windows đã cài đặt đầy đủ bản cập nhật tháng 9.
Nếu bị khai thác thành công, lỗi này có thể cho phép kẻ tấn công đọc tệp tùy ý với quyền SYSTEM. Tuy nhiên, theo thông tin được công bố, PoC hiện tại chưa cung cấp khả năng ghi tệp hay mở shell SYSTEM đầy đủ. Tại thời điểm bài viết gốc được đăng, Microsoft chưa phát hành bản vá cho ShieldCrash.
Sự việc cho thấy các cơ chế vá lỗi liên quan đến Microsoft Defender vẫn có thể bị vượt qua theo chuỗi nhiều lớp, đặc biệt trên các hệ thống đã cập nhật. Với đội vận hành, nên theo dõi thông báo từ Microsoft, kiểm tra nhật ký bảo mật, và hạn chế quyền truy cập cục bộ không cần thiết. Do đây là lỗi ảnh hưởng đến Windows 10, Windows 11 và Windows Server trong bối cảnh các bản vá gần đây, cần ưu tiên đánh giá mức độ phơi nhiễm và chuẩn bị phương án giảm thiểu tạm thời nếu chưa có bản sửa chính thức.