PoC mới cho Microsoft Defender cho thấy bản vá ShieldBreak có thể bị vượt qua
"A researcher released a proof-of-concept for ShieldCrash, a patch bypass affecting Microsoft Defender that can still trigger the same underlying issue as CVE-2026-69414 (ShieldBreak) under specific conditions. The PoC demonstrates arbitrary file read as SYSTEM on fully updated Windows systems; Microsoft had previously patched CVE-2026-69414 in the Malware Protection Engine (version 1.1.26080.3), and the issue does not affect systems with Microsoft Defender disabled."
Rủi ro bảo mật cao do bypass bản vá, có thể dẫn đến đọc tệp với quyền SYSTEM trên hệ thống Windows đã cập nhật. Tác động tập trung vào các máy có Microsoft Defender đang bật.
Có thể ảnh hưởng đến bảo vệ đầu cuối và làm tăng nguy cơ lộ dữ liệu nội bộ. Do bản vá liên quan đến thành phần bảo vệ mặc định, doanh nghiệp cần xác minh cập nhật tự động và theo dõi sự cố trên diện rộng.
Một nhà nghiên cứu bảo mật đã công bố proof-of-concept (PoC) cho lỗ hổng mới trong Microsoft Defender, với tên mã ShieldCrash. Theo mô tả, đây là một patch bypass liên quan đến CVE-2026-69414 (còn gọi là ShieldBreak, CVSS 7.8), tức vẫn có thể kích hoạt lại cùng vấn đề gốc trong một số điều kiện nhất định.
PoC cho thấy khả năng đọc tệp tùy ý với quyền SYSTEM trên các hệ thống Windows đã cập nhật đầy đủ. Tất cả các phiên bản desktop Windows được hỗ trợ đều được cho là có thể bị ảnh hưởng khi Microsoft Defender đang bật.
Microsoft trước đó đã phát hành bản cập nhật cho Malware Protection Engine để khắc phục CVE-2026-69414, cụ thể là phiên bản 1.1.26080.3. Hãng cho biết bản vá được phân phối tự động và không yêu cầu thao tác từ phía khách hàng; hệ thống đã tắt Microsoft Defender không bị ảnh hưởng.
Với môi trường doanh nghiệp, cần xác nhận Malware Protection Engine và định nghĩa chống mã độc đang được cập nhật tự động, đồng thời theo dõi khả năng xuất hiện bypass mới. Nên kiểm tra cấu hình bảo vệ đầu cuối, giám sát hành vi truy cập tệp bất thường và ưu tiên đánh giá rủi ro trên các máy trạm đang dùng Microsoft Defender.