新たなMicrosoft Defenderゼロデイ「ShieldBreak」、SYSTEM権限を奪取可能に

Nightmare Eclipseと名乗るセキュリティ研究者が、Microsoftが2026年8月のPatch Tuesdayセキュリティ更新をリリースした直後に、「ShieldBreak」と名付けた新たなMicrosoft Defenderゼロデイ攻撃コードを公開しました。

この新たな脆弱性は、6月に公開され1カ月後にMicrosoftが修正した別のDefender権限昇格の欠陥RoguePlanetのバイパスであると説明されています。

Nightmare Eclipse氏の説明によると、ShieldBreakを使えば完全にパッチ適用済みのWindows 10、Windows 11、Windows Serverシステム上でSYSTEM権限を取得できるとのことです。

「Microsoftは脆弱性CVE-2026-50656（RoguePlanet)を適切に修正できておらず、このPoCは完全なパッチバイパスを実証するものだ」と同氏は述べています。

「このPoCは最新版のWindows 11 25H2（およびCanaryチャンネル）とWindows Server 2025でテスト済みで、成功率は100%だ。なお、Windows 10（および該当するサーバー版）は現時点でサポート対象外だが、ShieldBreakに対して同様に脆弱である」としています。

Tharrosのプリンシパル脆弱性アナリストであるWill Dormann氏は火曜日、このエクスプロイトが動作することを確認したとし、ShieldBreakのエクスプロイトが攻撃者の権限を昇格させるにはMicrosoft Defenderが有効になっている必要があると述べました。

このShieldBreakエクスプロイトは、Microsoftと同社の脆弱性開示およびバグ報奨金の運用方針をめぐってNightmare Eclipse氏との間で続く激しい対立の一環です。

MicrosoftはNightmare Eclipse氏による一連の開示に対応し、顧客に「実害をもたらす悪意ある活動」を行う者に対して法的措置も辞さないと警告しました。これを受けて、複数のサイバーセキュリティ専門家は、同社がこの研究者を直接脅していると受け止めています。

この匿名の研究者は2026年4月以降、Microsoft Defender、BitLocker、その他さまざまなWindowsコンポーネントに関する複数のゼロデイエクスプロイトを公開してきました。これにはLegacyHive、RoguePlanet、BlueHammer、RedSun、YellowKey、GreenPlasma、MiniPlasma、UnDefendが含まれます。

Microsoftは7月にRoguePlanetの脆弱性を修正し、YellowKey、GreenPlasma、MiniPlasmaの各欠陥も2026年6月のPatch Tuesdayで修正済みですが、Nightmare Eclipse氏が公開したその他の脆弱性については、依然として正式な修正パッチが待たれる状況です。

BleepingComputerはこの新たなShieldBreakゼロデイについてMicrosoftの広報担当者に問い合わせており、回答があり次第記事を更新する予定です。