Looking for a Shorter Overview?
AI Summary
Key Moments
Dettagli di ShieldBreak
ShieldBreak sfrutta un difetto in Windows Defender per elevare i privilegi da account limitato a pieno controllo del sistema.Rilascio nonostante minacce legali
Il ricercatore Nightmare Eclipse ha pubblicato la falla pubblicamente dopo minacce legali di Microsoft.Bypass della patch precedente
ShieldBreak dimostra un bypass completo della patch rilasciata per il precedente exploit RoguePlanet.Microsoft al lavoro su verifica
Microsoft conferma di essere consapevole della vulnerabilità e sta verificando l'attendibilità delle segnalazioni.Dopo la minaccia legale di Microsoft, un ricercatore pubblica un nuovo zero‑day di Windows
Un ricercatore di sicurezza ha reso pubblici i dettagli di una nuova vulnerabilità nelle versioni più recenti di Windows che permette a un aggressore di ottenere il controllo completo del dispositivo e dei dati dell’utente. La divulgazione arriva nonostante, poche settimane fa, Microsoft avesse minacciato azioni legali contro la pubblicazione di falle non ancora note all’azienda.
Che cos’è ShieldBreak
La vulnerabilità, battezzata “ShieldBreak”, è l’ultima scoperta firmata dal ricercatore Nightmare Eclipse, che negli ultimi mesi ha descritto diverse falle nei prodotti Microsoft, incluso Windows.
Secondo quanto pubblicato da Nightmare Eclipse, ShieldBreak sfrutta un difetto in Windows Defender, il motore antimalware integrato in Windows. Un attacco andato a buon fine consente l’elevazione dei privilegi: da un account a basso livello si passa al pieno controllo del sistema e dei suoi dati.
- Il ricercatore ha diffuso un proof‑of‑concept sotto forma di app Windows: l’utente deve eseguirla per scatenare l’exploit.
- La falla interessa Windows 10, Windows 11 (inclusa la versione 25H2) e Windows Server 2025, stando ai test condivisi.
Il ricercatore di sicurezza Will Dormann ha verificato che l’exploit funziona e ha confermato che, perché l’attacco riesca, Windows Defender dev’essere abilitato.
Un bypass della patch precedente
Nightmare Eclipse afferma che ShieldBreak si basa su un exploit precedente, denominato “RoguePlanet”. Microsoft aveva distribuito una patch per RoguePlanet, ma il ricercatore sostiene che la correzione non fosse risolutiva: l’exploit attuale dimostrerebbe infatti un bypass completo della fix.
Al momento Microsoft non ha rilasciato alcuna patch per ShieldBreak. La vulnerabilità è classificata come zero‑day perché è stata divulgata pubblicamente senza che il produttore del software avesse avuto tempo di intervenire.
Interpellata sulla questione, Microsoft ha dichiarato tramite un portavoce che l’azienda è “al corrente della vulnerabilità segnalata e sta verificando attivamente la validità e la possibile applicabilità di queste affermazioni”.
Un confronto che si trascina da mesi
La pubblicazione di questo nuovo zero‑day si inserisce in una lunga scia di attriti tra il ricercatore e il colosso di Redmond, con accuse sulla gestione delle segnalazioni di sicurezza.
In diversi post, Nightmare Eclipse ha raccontato di essere stato trattato in modo scorretto da Microsoft e di non aver ricevuto un’adeguata attenzione per i bug riportati, lasciando intendere che la divulgazione pubblica fosse l’unica strada rimasta. In passato, lo stesso ricercatore aveva già diffuso dettagli su vulnerabilità di Windows poi sfruttate in attacchi reali contro organizzazioni.
A maggio, Microsoft ha pubblicato un post minacciando azioni legali contro ricercatori come Nightmare Eclipse nel caso divulgassero zero‑day al di fuori delle politiche ufficiali di disclosure dell’azienda. La posizione ha scatenato dure critiche da parte della community di sicurezza, con molti professionisti che hanno riportato esperienze analoghe nel rapporto con Microsoft. In seguito, l’azienda ha attenuato il tiro in un post sui social, pur lasciando online e invariato l’articolo originale.
Tempismo e volume delle patch
ShieldBreak arriva a ridosso del Patch Tuesday, la finestra mensile in cui Microsoft distribuisce gli aggiornamenti di sicurezza. Per il secondo mese consecutivo, il numero di correzioni si aggira intorno alle 500 vulnerabilità, un volume che l’azienda attribuisce anche al crescente impiego dell’intelligenza artificiale nell’individuare e rimuovere falle di sicurezza.
Aggiornato con il commento di Microsoft.
