Microsoft hat mit dem August 2026-Patchday zwar einige Sicherheitskorrekturen ausgeliefert. Aber die RoguePlanet genannte Schwachstelle (CVE-2026-50656) soll nicht ausreichend abgeschwächt worden sein. Der als Nightmare Eclipse agierende Sicherheitsforscher hat einen ShieldBreak genannten Proof of Concept (PoC) veröffentlicht.
Rückblick auf Defender-Schwachstelle RoguePlanet
Ein unter dem Namen Nightmare Eclipse, Chaotic Eclipse und nun Infinite Nightmare, agierender Sicherheitsexperte hat in den letzten Monaten Sicherheitslücken in Microsoft Software auf Blogspot veröffentlicht. Den Brass zwischen dem Sicherheitsexperten und Microsoft, weil Nightmare Eclipse die 0-day-Schwachstellen direkt offen legt, ohne Microsoft zu informieren, ist in den Artikeln am Beitragsende angesprochen.
Nightmare Eclipse wartet inzwischen, bis die Updates vom Microsoft Patchday verfügbar sind, um dass die nächste 0-day-Schwachstelle zu präsentieren. Anfang Juni 2026 wies Nightmare Eclipse in diesem GitHub-Post auf eine 0-Day-Schwachstelle im Microsoft Defender hin. Diese 0-Day-Schwachstelle taufte er RoguePlanet. Der Exploit nutzt eine Race Condition auf dem System aus, wodurch eine erfolgreiche Ausnutzung ungewiss ist. Nightmare Eclips schrieb, dass er auf einigen Rechnern eine Erfolgsquote von 100 % erzielen konnte, während der Exploit auf anderen Systemen nur schwer funktionierte.
Laut Nightmare Eclipse funktionierte im Juni 2026 sein Exploit auf voll gepatchten Windows-Systemen mit Windows 11 Windows 10. Nightmare Eclipse erklärte, dass RoguePlanet ursprünglich als Sicherheitslücke zur Ausführung von Remote-Code entwickelt wurde.
PoC für unvollständige RoguePlanet-Patch
Pünktlich nach Freigabe der August 2026-Updates durch Microsoft hat sich der Sicherheitsexperte nun unter dem Pseudonym Infinite Nightmare mit folgendem Tweet gemeldet.
Die Aussage lautet, dass Microsoft es versäumt habe, RoguePlanet (CVE-2026-50656) ordnungsgemäß zu patchen. Der Sicherheitsexperte hat dann einen ShieldBreak genannten Exploit als Proof of Concept (PoC) entwickelt. Der PoC demonstriert angeblich eine vollständige Umgehung des bisherigen Patches. Der unter Infinite Nightmare auftretende Sicherheitsexperte hat sein PoC öffentlich zugänglich auf GitHub veröffentlicht. Der PoC funktioniert mit dem neuesten Patch vom August 2026, heißt es vom Entwickler.
Ähnliche Artikel:
BlueHammer: Windows 0-day-Schwachstelle
BlueHammer-Nachlese: Defender-Patch vom 14.4.2026 und Analyse von Fortra
RedSun: Nächste Windows Defender 0-Day-Schwachstelle
Chaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams
Nightmare Eclipse veröffentlicht MiniPlasma-Schwachstelle CVE-2020-17103
Zoff und Schwarze-Peter-Spiel zwischen 'Microslop' und Chaotic Eclipse
Nightmare Eclipse auf GitLab gebannt; Microsoft nimmt Stellung
Microsoft versus Nightmare Eclipse: Wir haben jetzt "Bitskrieg"
BlackHat 2026 in Vegas: Tritt das MSRC gerade in das nächste Fettnäpfchen?
Windows: Details zur Bitlocker-Schwachstelle "Bitskrieg"
Windows Defender-Schwachstelle RoguePlanet durch Nightmare Eclipse offengelegt
MVP: 2013 – 2016
