Zero-Day-Lücke in Microsoft Defender ermöglicht Systemzugriff

(Source: PashaIgnatov / iStock)

(Source: PashaIgnatov / iStock)

Microsoft hat im Mai rechtliche Schritte gegen Personen in Aussicht gestellt, die Zero-Day-Lücken ausserhalb der vorgesehenen Meldeverfahren veröffentlichen und damit aus Sicht des Konzerns kriminelle Aktivitäten erleichtern. Nun hat Nightmare Eclipse, eine unter Pseudonym auftretende Person aus der Sicherheitsforschung, eine neue Schwachstelle in Microsoft Defender öffentlich gemacht.

Die Lücke namens "ShieldBreak” soll Angreifern mit geringen Zugriffsrechten vollständigen Zugriff auf ein betroffenes System und die darauf gespeicherten Daten ermöglichen, wie "TechCrunch" berichtet. Als Machbarkeitsnachweis hat Nightmare Eclipse eine Windows-Anwendung veröffentlicht, die eine betroffene Person selbst ausführen muss. Der Exploit soll unter Windows 10, Windows 11 einschliesslich Version 25H2 sowie Windows Server 2025 funktionieren.

"ShieldBreak” ähnelt der früheren Defender-Lücke "RoguePlanet", die Microsoft unter der Kennung CVE-2026-50656 geschlossen hat. Nightmare Eclipse bezeichnet "ShieldBreak” als vollständige Umgehung dieses Updates. Mehrere Sicherheitsforschende widersprechen dieser Einschätzung allerdings, wie "SecurityWeek" berichtet.

Einen spezifischen Patch für "ShieldBreak" hat Microsoft bislang nicht veröffentlicht. Gegenüber "TechCrunch" erklärt ein Unternehmenssprecher, Microsoft prüfe derzeit, ob die Angaben von Nightmare Eclipse zutreffen und welche Auswirkungen die Schwachstelle haben könnte.

Die Veröffentlichung verschärft den Konflikt zwischen Microsoft und Teilen der Sicherheitscommunity. Diese hatten die im Mai angedrohten rechtlichen Schritte als Drohung gegen ihre Arbeit verstanden. Nach Kritik schwächte Microsoft seine Position in sozialen Netzwerken ab. Nightmare Eclipse wirft dem Konzern seinerseits vor, frühere Hinweise auf Sicherheitslücken nicht angemessen behandelt zu haben.

Übrigens: Erst im Mai hat Microsoft zwei aktiv ausgenutzte Sicherheitslücken in Defender geschlossen - mehr dazu lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.