Nightmare Eclipse publicó ShieldBreak, un exploit zero‑day que, según su prueba de concepto (PoC), permite lograr una consola super‑elevada con privilegios SYSTEM al ejecutar código como usuario normal en Windows.
Por qué importa: si la vulnerabilidad funciona en sistemas sin parchear, un atacante local o un proceso comprometido podría obtener privilegios por encima de Administrador y controlar servicios críticos del sistema.
Lo esencial
- ShieldBreak es descrito por el autor como una continuación de la falla conocida como RoguePlanet en subsistemas de Windows Defender.
- Tom's Hardware comprobó que Defender detectó el exploit y Microsoft publicó un parche grande la semana pasada que podría haberlo cerrado.
- Investigadores externos, incluidos Kevin Beaumont y Will Dormann, han reproducido el exploit; la PoC apunta a Windows 11 y Windows Server 2025.
ShieldBreak deriva de RoguePlanet en subsistemas de Defender
El propio autor afirma que ShieldBreak explota una falla relacionada con la anteriormente divulgada RoguePlanet y que las mitigaciones aplicadas por Microsoft no cerraron totalmente el vector. La PoC publicada pretende elevar un proceso hasta una consola con privilegios SYSTEM, descritos por el autor como superiores a los de Administrador.
Detección y parches: señales contradictorias
Tom's Hardware relata que, durante pruebas informales, un equipo actualizado con versión 10.0.26200.9168 de Windows 11 no reprodujo el exploit y que Microsoft ya añadió una detección en Defender. Además, la publicación señala un parche masivo difundido el martes pasado que podría haber corregido el problema en muchos equipos.
