Un investigador de seguridad anónimo conocido como Nightmare Eclipse ha publicado un nuevo exploit de día cero para Microsoft Defender, denominado "ShieldCrash", justo después de que Microsoft lanzara sus actualizaciones de seguridad del "Patch Tuesday" de septiembre de 2026.
ShieldCrash se describe como un método para eludir la corrección de la vulnerabilidad de escalada de privilegios "ShieldBreak" de Defender —parcheada el jueves—, la cual a su vez eludía "RoguePlanet", otra vulnerabilidad de Defender revelada en junio y corregida por Microsoft en julio.
Según Nightmare Eclipse, el exploit de prueba de concepto ShieldCrash permite a los atacantes obtener privilegios de SYSTEM en sistemas Windows 10, Windows 11 y Windows Server totalmente actualizados, aunque no les otorga acceso de escritura en los sistemas comprometidos.
"Microsoft no logró corregir adecuadamente la vulnerabilidad ShieldBreak (CVE-2026-69414); bajo condiciones específicas, todavía es posible desencadenar exactamente el mismo problema que causaba ShieldBreak. Si bien Microsoft implementó varias medidas para evitar que se volviera a explotar el fallo, pasaron por alto un punto donde ShieldBreak aún puede ser explotado", afirmó el investigador.
Perforce ha corregido seis vulnerabilidades de P4 Search en la versión 2026.4.2. La más grave, CVE-2026-100103, obtiene una puntuación perfecta de 10.0 en CVSS...
Leer artículo →Dinamarca ha confirmado una importante filtración de datos en su Registro Central de Población (RCP), tras el acceso no autorizado a los datos personales de apr...
Leer artículo →Una nueva puerta trasera se oculta en el tráfico de Microsoft 365 Alrededor de 350 computadoras en organizaciones gubernamentales y de políticas públicas en Asi...
Leer artículo →