ShieldBreak-Exploit: Microsoft Defender mit 100% Erfolgsrate gehackt
Veröffentlicht am: 12.08.2026 um 13:04 Uhr | Redaktion boerse-global.de
In der Cybersicherheitsbranche sorgt die Veröffentlichung eines neuen Proof-of-Concept-Exploits für Aufsehen, der eine kritische Schwachstelle im Microsoft Defender ausnutzt. Der unter dem Namen „ShieldBreak“ bekannte Exploit ermöglicht es, Sicherheitsvorkehrungen zu umgehen, die eigentlich erst kürzlich durch einen offiziellen Patch etabliert wurden. Hinter der Entdeckung steht der Sicherheitsforscher Nightmare Eclipse, der auch unter dem Pseudonym Chaotic Eclipse agiert.
Umgehung von RoguePlanet und Eskalation auf SYSTEM-Rechte
Der Kern der Problematik liegt in der unzureichenden Wirksamkeit des Patches für die Schwachstelle CVE-2026-50656, die in Fachkreisen als „RoguePlanet“ bezeichnet wird. Diese Lücke weist laut Branchenberichten einen CVSS-Score von 7.8 auf, was sie als hochriskant einstuft. ShieldBreak wurde gezielt entwickelt, um den von Microsoft bereitgestellten Schutzmechanismus auszuhebeln.
Durch die erfolgreiche Anwendung des Exploits ist es möglich, eine Eskalation der Privilegien auf SYSTEM-Ebene herbeizuführen. Dies stellt das höchste Berechtigungslevel innerhalb des Windows-Betriebssystems dar und erlaubt eine uneingeschränkte Codeausführung sowie den Zugriff auf sensible Systembereiche. Experten wie Will Dormann haben die Funktionsweise des ShieldBreak-Exploits bereits validiert und dessen Gefährdungspotenzial bestätigt.
Wer sich mit der Absicherung von IT-Systemen befasst, muss heute mit immer komplexeren Angriffsszenarien und neuen gesetzlichen Anforderungen rechnen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken im Gratis-Report entdecken
Hohe Erfolgsrate auf aktuellen Windows-Versionen
Die Wirksamkeit von ShieldBreak wurde in verschiedenen Testumgebungen untersucht. Den Analysen zufolge erzielt der Exploit auf modernen Systemen wie Windows 11 in der Version 25H2 sowie unter Windows Server 2025 eine Erfolgsrate von 100 Prozent. Damit sind aktuelle Unternehmensumgebungen und private Installationen unmittelbar betroffen, sofern keine weiteren Schutzmaßnahmen greifen.
Auch ältere Betriebssysteme sind von der Schwachstelle nicht ausgenommen. Untersuchungen zeigten, dass Windows 10 ebenfalls für den Exploit anfällig ist. In diesem Zusammenhang wurde jedoch darauf hingewiesen, dass dieses Betriebssystem zum jetzigen Zeitpunkt offiziell nicht mehr unterstützt wird, was die Bereitstellung künftiger Sicherheitsupdates durch den Hersteller unwahrscheinlich macht.
Hacker nutzen gezielt psychologische Schwachstellen und technische Sicherheitslücken aus, um in Firmennetzwerke einzudringen. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie effektiv entlarvt. Kostenloses Anti-Phishing-Paket zur Hacker-Abwehr sichern
Differenzen über Offenlegungspraktiken
Die Veröffentlichung des Proof-of-Concept findet vor dem Hintergrund einer laufenden Debatte zwischen dem Sicherheitsforscher und Microsoft statt. Berichten zufolge gibt es einen anhaltenden Streit über die Art und Weise, wie Schwachstellen gemeldet und kommuniziert werden. Chaotic Eclipse kritisierte dabei die Offenlegungspraktiken des Softwarekonzerns.
Zusätzlich zur Veröffentlichung von ShieldBreak gab der Forscher Hinweise auf weitere unentdeckte Sicherheitslücken. Dazu zählt unter anderem eine Zero-Day-Schwachstelle namens „LegacyHive“, die den Profil-Dienst (ProfSvc) betrifft. Der Forscher deutete an, dass noch weitere Schwachstellen existieren, was die Sicherheitslage für Administratoren von Windows-Umgebungen in den kommenden Monaten weiter verschärfen könnte. Microsoft selbst hat sich zu dem konkreten Bypass durch ShieldBreak in den vorliegenden Berichten noch nicht abschließend geäußert.
