Исследовательский сотрудник сбрасывает новый петитор Microsoft POC, демонстрирующий Щит Break Patch можно обойти

Исследователь по вопросам безопасности, известный как Chaotic Eclipse, на протяжении еще одного ноль дней в Microsoft Defensor ( " Защитник Майкрософта > ) отказался от концепции. Уязвимость, закодированная ShieldCrash, оценивается как патч-шунт для CVE-2026-69414 (вычисление CVSS: 7.8), также называемый SildBreak, о котором писал в прошлом месяце. «Microsoft не смог правильно починить Щит Break CVU-2026 - 69414». В то время как Microsoft зафиксировал несколько вещей, чтобы предотвратить повторное использование вопроса, они пропустили место, где ShieldBreak все еще может эксплуатироваться. Утверждается, что все поддерживаемые версии операционной системы настольных компьютеров подвергаются воздействию. Разработка началась через несколько дней после того, как Redmond отправила обновление в Microsoft Malware Protection Engine для подсоединения CVE-2026-69414. Этот вопрос был зачеркнут в версии 1.1.26080.3 Malware Protection Milgine. «В ответ на постоянно меняющийся ландшафт угрозы, Microsoft часто обновляет определения вредоносных программ и двигатель защиты микрофонов Malic Malware», — сказал технический гигант. «Для того чтобы быть эффективным в защите от новых или распространенных угроз, программное обеспечение против малярийного повара должно обновляться с этими обновлениями своевременно». В документации по продуктам также рекомендуется, чтобы продукты были спланированы для автоматического обновления". С тех пор и Хардбрэйсер, и Красотка Прага были подстроены…