Chaotic Eclipse —el investigador que firma también como INFINITE NIGHTMARE / MSNightmare / Nightmare-Eclipse— publicó un proof of concept (PoC) llamado ShieldBreak que, según su autor, omite el parche aplicado a la vulnerabilidad registrada como CVE-2026-50656 (RoguePlanet) y podría permitir la ejecución de código a nivel SYSTEM en máquinas Windows.
Por qué importa: El PoC demuestra, de acuerdo con Chaotic Eclipse, una bypass completa del parche y apunta a un fallo persistente en la corrección de RoguePlanet; si la demostración se reproduce, implicaría riesgo de ejecución privilegiada en sistemas afectados.
Lo esencial
- ShieldBreak es un PoC público que, según su autor, bypassa el parche para CVE-2026-50656 (RoguePlanet).
- Chaotic Eclipse afirma pruebas exitosas en Windows 11 25H2 (+Canary) y Windows Server 2025 con tasa del 100%.
- El investigador sostiene que Windows 10 no está soportado por el PoC; Microsoft no figura en la demostración como corroborante.
ShieldBreak elude el parche de RoguePlanet
Chaotic Eclipse afirma que ShieldBreak explota la misma condición de carrera vinculada a CVE-2026-50656, conocida como RoguePlanet, y que la prueba de concepto evita la mitigación que Microsoft había publicado para esa falla. El autor declaró explícitamente que “Microsoft has failed to properly patch the RoguePlanet vulnerability CVE-2026-50656, this PoC demonstrates a full patch bypass.” La afirmación proviene del propio investigador y en la nota no hay verificación independiente citada.
Pruebas, alcance y sistemas evaluados
Según la publicación del investigador, el PoC fue probado en Windows 11 25H2 (incluyendo canal Canary) y en Windows Server 2025, y se reporta una tasa de éxito del 100% en esos entornos. Chaotic Eclipse también precisó que Windows 10 y sus ediciones servidoras no están actualmente soportadas por el PoC, por lo que no afirmó explotación en esas versiones.
