PoC mới cho thấy có thể vượt qua bản vá Microsoft Defender
"A proof-of-concept named ShieldBreak was released for a Microsoft Defender for Windows zero-day that reportedly bypasses the patch for CVE-2026-50656 (RoguePlanet). The issue is described as a race condition that can lead to SYSTEM-level code execution, and the new PoC is claimed to work on Windows 11 25H2 and Windows Server 2025, indicating the prior fix was incomplete."
CVE-2026-50656 có dấu hiệu bypass bản vá, có thể dẫn tới SYSTEM-level code execution; đồng thời tồn tại các zero-day khác đang bị khai thác trong hệ sinh thái Windows.
Có thể ảnh hưởng đến tính toàn vẹn hệ thống, làm tăng rủi ro leo thang đặc quyền và phát sinh nhu cầu vá khẩn cấp trên diện rộng, đặc biệt với môi trường Windows doanh nghiệp.
Một nhà nghiên cứu bảo mật đã công bố proof-of-concept (PoC) cho lỗ hổng ShieldBreak trong Microsoft Defender for Windows, được cho là có thể bypass bản vá của CVE-2026-50656 (còn gọi là RoguePlanet). Lỗ hổng này được mô tả là race condition và trong trường hợp khai thác thành công có thể dẫn tới thực thi mã với quyền SYSTEM.
Theo mô tả, PoC mới được thử nghiệm trên Windows 11 25H2 và Windows Server 2025, với tỷ lệ thành công được nhà nghiên cứu công bố là 100%. Điều này cho thấy bản sửa lỗi trước đó có thể chưa xử lý triệt để vấn đề trong Microsoft Malware Protection Engine (mpengine.dll). Microsoft trước đó đã ghi nhận báo cáo liên quan và đang xem xét.
Cùng thời điểm, Microsoft phát hành bản vá cho 421 lỗ hổng bảo mật, trong đó có 236 lỗi trên Windows. Danh sách này bao gồm CVE-2026-62832 trong Windows User Profile Service, một zero-day đang bị khai thác là CVE-2026-68820, và lỗi CVE-2026-72971 liên quan đến Windows Container Isolation FS Filter Driver.
Khuyến nghị: ưu tiên cập nhật bản vá mới nhất, rà soát hệ thống có Windows 11 25H2, Windows Server 2025 và các máy trạm/máy chủ Windows khác, đồng thời theo dõi thông báo từ CISA KEV và Microsoft để đánh giá mức độ phơi nhiễm.