Una nueva vulnerabilidad de día cero de Microsoft Defender, denominada «ShieldCrash», otorga acceso al nivel del sistema
Un investigador de seguridad bajo el alias Nightmare Eclipse publicó un nuevo exploit de día cero para Microsoft Defender denominado "ShieldCrash", coincidiendo con el lanzamiento de las actualizaciones de seguridad del periodo de parches. Esta nueva vulnerabilidad funciona como un método para sortear el fallo de escalada de privilegios conocido como ShieldBreak, el cual a su vez había evitado otra debilidad previa llamada RoguePlanet.
De acuerdo con el investigador, la prueba de concepto de ShieldCrash permite a los atacantes obtener privilegios de nivel SYSTEM en versiones actualizadas de sistemas operativos Windows 10, Windows 11 y Windows Server, aunque no otorga permisos de escritura en las máquinas afectadas. El creador señala que Microsoft no solucionó adecuadamente el problema de ShieldBreak y dejó un punto sin atender que permite repetir la misma falla, logrando actualmente una lectura arbitraria de archivos con privilegios elevados.
La divulgación de este exploit forma parte de un desacuerdo continuo entre el investigador anónimo y la compañía tecnológica en relación con sus políticas de recompensas por errores y divulgación de vulnerabilidades. Como respuesta a estas acciones de filtración, Microsoft emitió advertencias sobre posibles medidas legales contra quienes realicen actividades maliciosas que perjudiquen a sus usuarios.
Desde el mes anterior indicado, el investigador ha revelado múltiples fallos de día cero que afectan a componentes de Windows como Microsoft Defender y BitLocker. Mientras que algunos de estos problemas ya han recibido correcciones oficiales por parte de la empresa, otros aún se mantienen sin parchear. El artículo original no aporta más detalle sobre las métricas finales de prevención y el reporte mencionado al final del texto.