Nightmare Eclipse publicó un exploit de prueba de concepto llamado ShieldBreak tras el Patch Tuesday de agosto de 2026; según el investigador, permite obtener privilegios SYSTEM en Windows 10, Windows 11 y Windows Server incluso en sistemas parcheados.
Por qué importa: según el autor y la confirmación del analista Will Dormann, ShieldBreak demuestra un bypass del parche aplicado a la vulnerabilidad RoguePlanet (CVE-2026-50656), lo que deja en evidencia la persistencia del riesgo en entornos con Microsoft Defender habilitado.
Lo esencial
- ShieldBreak es un PoC publicado por el investigador conocido como Nightmare Eclipse.
- El exploit, según su autor, elude el parche de RoguePlanet (CVE-2026-50656) y consigue privilegios SYSTEM.
- El analista Will Dormann confirmó que ShieldBreak funciona y requiere Microsoft Defender habilitado para escalar privilegios.
ShieldBreak sortea el parche RoguePlanet
Nightmare Eclipse afirmó que ShieldBreak es un bypass completo del parche que Microsoft aplicó a la vulnerabilidad conocida como RoguePlanet (CVE-2026-50656). En su anuncio el investigador escribió que "Microsoft has failed to properly patch the RoguePlanet vulnerability CVE-2026-50656, this PoC demonstrates a full patch bypass". El autor relaciona directamente ShieldBreak con la corrección previa y lo presenta como una prueba de que el arreglo no cierra el vector explotado por su PoC.
Pruebas y sistemas afectados
Según la publicación del investigador, el PoC fue probado en Windows 11 25H2 (+Canary channel) y Windows Server 2025 con una tasa de éxito del 100% en esos entornos de prueba. El investigador añadió que Windows 10 y sus ediciones de servidor no son actualmente soportadas por el PoC, aunque afirmó que también son vulnerables. El analista Will Dormann confirmó el martes que el exploit funciona y apuntó que Microsoft Defender debe estar habilitado para que ShieldBreak pueda escalar privilegios.
