CVE-2026-69414
CVSS 7.8 HIGH: microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender… EPSS 1% (70º percentile), in aumento rispetto a 0.3%. Patch Microsoft: Release Notes.
Vulnerabilità ed exploit · Exploit zero-day
CVE-2026-69414, ribattezzata ShieldBreak, è passata in 4 giorni da divulgazione a risposta urgente: esiste un public PoC e CISA BOD 26-04 impone alle agenzie 14 giorni per applicare una mitigazione provvisoria, mentre Microsoft non ha ancora rilasciato la patch. La falla riguarda Microsoft Malware Protection Engine e Microsoft Defender.
Il problema è che Defender esegue una parte del lavoro di scansione con privilegi SYSTEM. Un utente locale con pochi diritti può spingere il motore a processare contenuti controllati dall’attaccante e sfruttare quel passaggio fidato per salire fino a SYSTEM. In pratica, il controllo di sicurezza diventa il punto di salto.
Per chi usa Defender come barriera di base sugli endpoint Windows, il rischio non è solo la singola macchina compromessa. Finché la correzione non arriva, resta valida una finestra in cui un account locale può aggirare il confine di privilegio del prodotto stesso e indebolire isolamento, protezioni anti-manomissione e risposta all’incidente sul host.
7 fonti · 25 ago
CVSS 7.8 HIGH: microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender… EPSS 1% (70º percentile), in aumento rispetto a 0.3%. Patch Microsoft: Release Notes.
Qualys
CVE-2026-69414 ShieldBreak Zero-Day: No Patch, and CISA BOD 26-04 Gives You 14 Days | Qualys
ShieldBreak (CVE-2026-69414) is a zero-day elevation-of-privilege vulnerability in the Microsoft Malware Protection Engine used by Microsoft Defender, allowing a low-privilege local attacker to…
originaleCSIRT Italia / ACN
Rilevato sfruttamento di vulnerabilità in Microsoft Entra ID
Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a Microsoft Entra ID, servizio cloud di gestione delle identità e degli accessi.
originaleHelp Net Security
Microsoft patches critical Entra ID vulnerability (CVE-2026-69836) - Help Net Security
Microsoft has patched a critical remote code execution vulnerability (CVE-2026-69836) in Entra ID, reportedly exploited in the wild.
originaleRiepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-08-25
Every edition of this story: ShieldBreak trasforma Defender in un varco di privilegi