{"id":329512,"date":"2026-09-11T00:07:21","date_gmt":"2026-09-10T22:07:21","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=329512"},"modified":"2026-09-11T00:07:52","modified_gmt":"2026-09-10T22:07:52","slug":"defender-0-day-shieldbreak-cve-2026-69414-nicht-sauber-gepatcht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/09\/11\/defender-0-day-shieldbreak-cve-2026-69414-nicht-sauber-gepatcht\/","title":{"rendered":"Defender 0-Day ShieldBreak (CVE-2026-69414) nicht sauber gepatcht"},"content":{"rendered":"

\"SicherheitMicrosoft ist es nicht gelungen, eine Schwachstelle (RoguePlanet, CVE-2026-50656) sauber zu schlie\u00dfen. So dass der unter dem Alias Nightmare Eclipse auftretende Sicherheitsforscher einen ShieldBreak genannten Proof of Concept (PoC) Exploit ver\u00f6ffentlicht hat. Nun schreibt der Sicherheitsforscher, dass die Schwachstelle auch mit dem September 2026-Update ausgenutzt werden kann.<\/p>\n

<\/p>\n

R\u00fcckblick auf Defender-Schwachstelle RoguePlanet<\/h2>\n

\"\"Ein unter dem Namen Nightmare Eclipse, Chaotic Eclipse und Infinite Nightmare agierender Sicherheitsexperte hat in den letzten Monaten Sicherheitsl\u00fccken in Microsoft Software auf Blogspot<\/a> ver\u00f6ffentlicht (siehe Links am Beitragsende).<\/p>\n

Anfang Juni 2026 wies Nightmare Eclipse in diesem GitHub-Post<\/a> auf eine 0-Day-Schwachstelle im Microsoft Defender hin. Diese 0-Day-Schwachstelle taufte er RoguePlanet. Der Exploit nutzt eine Race Condition auf dem System aus, wodurch eine erfolgreiche Ausnutzung ungewiss ist.\u00a0Laut Nightmare Eclipse funktionierte im Juni 2026 sein Exploit auf voll gepatchten Windows-Systemen mit Windows 11 und Windows 10.<\/p>\n

P\u00fcnktlich nach Freigabe der August 2026-Updates durch Microsoft schrieb Infinite Nightmare, dass Microsoft es vers\u00e4umt habe, RoguePlanet (CVE-2026-50656) ordnungsgem\u00e4\u00df zu patchen. Der Sicherheitsexperte hat dann einen ShieldBreak genannten Exploit als Proof of Concept (PoC) entwickelt. Der PoC wurde auf GitHub ver\u00f6ffentlicht<\/a> und funktionierte mit dem neuesten Windows-Patch vom August 2026, hei\u00dft es vom Entwickler.<\/p>\n

ShieldBreak auch im September 2026 ungepatcht<\/h2>\n

Zum 8. und 9. September 2026 hat sich Infinite Nightmare erneut in nachfolgendem Tweet<\/a> zu Wort gemeldet. Es hei\u00dft Microsoft habe es vers\u00e4umt, die Sicherheitsl\u00fccke \"ShieldBreak\" (CVE-2026-69414<\/a>) im Defender ordnungsgem\u00e4\u00df zu beheben.<\/p>\n

\"ShieldBreak-Schwachstelle\"<\/a><\/p>\n

Dann hat er den 0-Day-Exploit \"ShieldCrash\" auf GitHub ver\u00f6ffentlicht<\/a>. Der Exploit\u00a0demonstriert eine vollst\u00e4ndige Umgehung des Microsoft-Patches und funktioniert auch auf Windows-Systemen mit dem neuesten Patch vom September 2026. Der Exploit weitet die Rechte aus, und ist in der Lage, die SAM-Datenbank mit den Sicherheitseintr\u00e4gen zu l\u00f6schen. Der Security Account Manager (SAM) ist eine zentrale Datenbankdatei in Microsoft Windows, die Benutzerkonten und Anmeldeinformationen speichert.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>BlueHammer: Windows 0-day-Schwachstelle<\/a>
\nBlueHammer-Nachlese: Defender-Patch vom 14.4.2026 und Analyse von Fortra<\/a>
\nRedSun: N\u00e4chste Windows Defender 0-Day-Schwachstelle<\/a>
\nChaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams<\/a>
\nNightmare Eclipse ver\u00f6ffentlicht MiniPlasma-Schwachstelle CVE-2020-17103<\/a>
\nZoff und Schwarze-Peter-Spiel zwischen 'Microslop' und Chaotic Eclipse<\/a>
\nNightmare Eclipse auf GitLab gebannt; Microsoft nimmt Stellung<\/a>
\nMicrosoft versus Nightmare Eclipse: Wir haben jetzt \"Bitskrieg\"<\/a>
\nBlackHat 2026 in Vegas: Tritt das MSRC gerade in das n\u00e4chste Fettn\u00e4pfchen?<\/a>
\nWindows: Details zur Bitlocker-Schwachstelle \"Bitskrieg\"<\/a>
\nWindows Defender-Schwachstelle RoguePlanet durch Nightmare Eclipse offengelegt<\/a><\/p>\n

ShieldBreak: PoC f\u00fcr Microsoft Defender 0-day-Schwachstelle<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft ist es nicht gelungen, eine Schwachstelle (RoguePlanet, CVE-2026-50656) sauber zu schlie\u00dfen. So dass der unter dem Alias Nightmare Eclipse auftretende Sicherheitsforscher einen ShieldBreak genannten Proof of Concept (PoC) Exploit ver\u00f6ffentlicht hat. Nun schreibt der Sicherheitsforscher, dass die Schwachstelle auch … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,301],"tags":[2699,24,4328,4313],"class_list":["post-329512","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows","tag-defender","tag-problem","tag-sicherheit","tag-virenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329512"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329512\/revisions"}],"predecessor-version":[{"id":329522,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329512\/revisions\/329522"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}