ShieldBreak trasforma Defender in un varco di privilegi
CVE-2026-69414, ribattezzata ShieldBreak, è passata in 4 giorni da divulgazione a risposta urgente: esiste un public PoC e CISA BOD 26-04 impone alle agenzie 14 giorni per applicare una mitigazione provvisoria, mentre Microsoft non ha ancora rilasciato la patch. La falla riguarda Microsoft Malware Protection Engine e Microsoft Defender.
Il problema è che Defender esegue una parte del lavoro di scansione con privilegi SYSTEM. Un utente locale con pochi diritti può spingere il motore a processare contenuti controllati dall’attaccante e sfruttare quel passaggio fidato per salire fino a SYSTEM. In pratica, il controllo di sicurezza diventa il punto di salto.
Per chi usa Defender come barriera di base sugli endpoint Windows, il rischio non è solo la singola macchina compromessa. Finché la correzione non arriva, resta valida una finestra in cui un account locale può aggirare il confine di privilegio del prodotto stesso e indebolire isolamento, protezioni anti-manomissione e risposta all’incidente sul host.
CVSS 7.8 HIGH: microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender… EPSS 1% (70º percentile), in aumento rispetto a 0.3%. Patch Microsoft: Release Notes.
ShieldBreak (CVE-2026-69414) is a zero-day elevation-of-privilege vulnerability in the Microsoft Malware Protection Engine used by Microsoft Defender, allowing a low-privilege local attacker to…
Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a Microsoft Entra ID, servizio cloud di gestione delle identità e degli accessi.
Microsoft has patched multiple maximum-severity vulnerabilities in Entra ID, Azure Arc, and Exchange Online that allowed attackers to gain remote code execution and escalate privileges.
ShieldBreak (CVE-2026-69414) is a zero-day elevation-of-privilege vulnerability in the Microsoft Malware Protection Engine used by Microsoft Defender, allowing a low-privilege local attacker to…