![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Microsoft hat mit dem August 2026-Patchday zwar einige Sicherheitskorrekturen ausgeliefert. Aber die RoguePlanet genannte Schwachstelle (CVE-2026-50656) soll nicht ausreichend abgeschw\u00e4cht worden sein. Der als Nightmare Eclipse agierende Sicherheitsforscher hat einen ShieldBreak genannten Proof of Concept (PoC) ver\u00f6ffentlicht.<\/p>\n
<\/p>\n
Nightmare Eclipse wartet inzwischen, bis die Updates vom Microsoft Patchday verf\u00fcgbar sind, um dass die n\u00e4chste 0-day-Schwachstelle zu pr\u00e4sentieren. Anfang Juni 2026 wies\u00a0Nightmare Eclipse in diesem GitHub-Post<\/a> auf eine 0-Day-Schwachstelle im Microsoft Defender hin. Diese 0-Day-Schwachstelle taufte er RoguePlanet. Der Exploit nutzt eine Race Condition auf dem System aus, wodurch eine erfolgreiche Ausnutzung ungewiss ist. Nightmare Eclips schrieb, dass er auf einigen Rechnern eine Erfolgsquote von 100 % erzielen konnte, w\u00e4hrend der Exploit auf anderen Systemen nur schwer funktionierte.<\/p>\n Laut Nightmare Eclipse funktionierte im Juni 2026 sein Exploit auf voll gepatchten Windows-Systemen mit Windows 11 Windows 10. Nightmare Eclipse erkl\u00e4rte<\/a>, dass RoguePlanet urspr\u00fcnglich als Sicherheitsl\u00fccke zur Ausf\u00fchrung von Remote-Code entwickelt wurde.<\/p>\n P\u00fcnktlich nach Freigabe der August 2026-Updates durch Microsoft hat sich der Sicherheitsexperte nun unter dem Pseudonym Infinite Nightmare mit folgendem Tweet<\/a> gemeldet.<\/p>\n Die Aussage lautet, dass Microsoft es vers\u00e4umt habe, RoguePlanet (CVE-2026-50656) ordnungsgem\u00e4\u00df zu patchen. Der Sicherheitsexperte hat dann einen ShieldBreak genannten Exploit als Proof of Concept (PoC) entwickelt. Der PoC demonstriert angeblich eine vollst\u00e4ndige Umgehung des bisherigen Patches. Der unter Infinite Nightmare auftretende Sicherheitsexperte hat sein PoC \u00f6ffentlich zug\u00e4nglich auf GitHub ver\u00f6ffentlicht<\/a>. Der PoC funktioniert mit dem neuesten Patch vom August 2026, hei\u00dft es vom Entwickler.<\/p>\n \u00c4hnliche Artikel: Microsoft hat mit dem August 2026-Patchday zwar einige Sicherheitskorrekturen ausgeliefert. Aber die RoguePlanet genannte Schwachstelle (CVE-2026-50656) soll nicht ausreichend abgeschw\u00e4cht worden sein. Der als Nightmare Eclipse agierende Sicherheitsforscher hat einen ShieldBreak genannten Proof of Concept (PoC) ver\u00f6ffentlicht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[2699,4328],"class_list":["post-328398","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-defender","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328398","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328398"}],"version-history":[{"count":2,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328398\/revisions"}],"predecessor-version":[{"id":328402,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328398\/revisions\/328402"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328398"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328398"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328398"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ein unter dem Namen Nightmare Eclipse, Chaotic Eclipse und nun Infinite Nightmare, agierender Sicherheitsexperte hat in den letzten Monaten Sicherheitsl\u00fccken in Microsoft Software auf\u00a0Blogspot<\/a> ver\u00f6ffentlicht. Den Brass zwischen dem Sicherheitsexperten und Microsoft, weil Nightmare Eclipse die 0-day-Schwachstellen direkt offen legt, ohne Microsoft zu informieren, ist in den Artikeln am Beitragsende angesprochen.<\/p>\n
PoC f\u00fcr unvollst\u00e4ndige RoguePlanet-Patch<\/h2>\n
![\"MS-Nightmare-ShieldBreak](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/MS-Nightmare-ShieldBreak-PoC.jpg\")
<\/a><\/p>\n
\n<\/strong>BlueHammer: Windows 0-day-Schwachstelle<\/a>
\nBlueHammer-Nachlese: Defender-Patch vom 14.4.2026 und Analyse von Fortra<\/a>
\nRedSun: N\u00e4chste Windows Defender 0-Day-Schwachstelle<\/a>
\nChaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams<\/a>
\nNightmare Eclipse ver\u00f6ffentlicht MiniPlasma-Schwachstelle CVE-2020-17103<\/a>
\nZoff und Schwarze-Peter-Spiel zwischen 'Microslop' und Chaotic Eclipse<\/a>
\nNightmare Eclipse auf GitLab gebannt; Microsoft nimmt Stellung<\/a>
\nMicrosoft versus Nightmare Eclipse: Wir haben jetzt \"Bitskrieg\"<\/a>
\nBlackHat 2026 in Vegas: Tritt das MSRC gerade in das n\u00e4chste Fettn\u00e4pfchen?<\/a>
\nWindows: Details zur Bitlocker-Schwachstelle \"Bitskrieg\"<\/a>
\nWindows Defender-Schwachstelle RoguePlanet durch Nightmare Eclipse offengelegt<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"