Un investigador de seguridad anónimo conocido como Nightmare Eclipse ha publicado un nuevo exploit de día cero para Microsoft Defender, denominado "ShieldCrash", justo después de que Microsoft lanzara sus actualizaciones de seguridad del "Patch Tuesday" de septiembre de 2026.
ShieldCrash se describe como un método para eludir la corrección de la vulnerabilidad de escalada de privilegios "ShieldBreak" de Defender —parcheada el jueves—, la cual a su vez eludía "RoguePlanet", otra vulnerabilidad de Defender revelada en junio y corregida por Microsoft en julio.
Según Nightmare Eclipse, el exploit de prueba de concepto ShieldCrash permite a los atacantes obtener privilegios de SYSTEM en sistemas Windows 10, Windows 11 y Windows Server totalmente actualizados, aunque no les otorga acceso de escritura en los sistemas comprometidos.
"Microsoft no logró corregir adecuadamente la vulnerabilidad ShieldBreak (CVE-2026-69414); bajo condiciones específicas, todavía es posible desencadenar exactamente el mismo problema que causaba ShieldBreak. Si bien Microsoft implementó varias medidas para evitar que se volviera a explotar el fallo, pasaron por alto un punto donde ShieldBreak aún puede ser explotado", afirmó el investigador.
Según nuevos hallazgos del equipo Symantec Threat Hunter, los ciberdelincuentes están secuestrando cada vez más Node.js, el entorno de ejecución de JavaScript a...
Leer artículo →Se ha descubierto una vulnerabilidad crítica en Prompty, el proyecto de código abierto de Microsoft para crear aplicaciones basadas en grandes modelos de lengua...
Leer artículo →Google ha actualizado el navegador Chrome para solucionar una vulnerabilidad de día cero de alta gravedad, que se encuentra actualmente explotada, en el motor V...
Leer artículo →