Анонимен изследовател по сигурността, известен под псевдонима Nightmare Eclipse, публикува експлойт за нова zero-day уязвимост в Microsoft Defender, наречена „ShieldCrash“, веднага след като Microsoft пусна своите корекции за сигурност за септември 2026 г. в рамките на Patch Tuesday.
Детайли за уязвимостта
Уязвимостта засяга компонента Antimalware Scan Interface (AMSI) и позволява на локален атакуващ с ниски привилегии да изпълни зловреден код с най-високи права в системата (SYSTEM). Според публикувания доклад, проблемът се дължи на неправилно обработване на специално форматирани файлове при тяхното сканиране от защитния софтуер.
В момента липсва официална корекция за сигурност от страна на Microsoft за тази уязвимост от тип нулев ден, но се очаква компанията да отстрани уязвимостта с извънредно обновяване или в следващия си месечен пакет за сигурност.