Kerentanan zero-day baru bernama ShieldBreak terungkap ke publik — dan celah ini mampu menembus patch keamanan yang baru saja dirilis Microsoft untuk kerentanan sebelumnya. ShieldBreak bersembunyi di Microsoft Malware Protection Engine (mpengine.dll), mesin inti yang menjalankan pemindaian, deteksi, dan penghapusan malware pada Windows Defender.

Celah ini ditemukan peneliti keamanan bernama samaran Chaotic Eclipse, yang juga dikenal sebagai INFINITE NIGHTMARE. ShieldBreak pada dasarnya adalah bypass penuh atas patch kerentanan RoguePlanet (CVE-2026-50656), sebuah race condition yang ditambal Microsoft pada awal Juli 2026 dengan skor CVSS 7.8. Jika RoguePlanet memungkinkan penyerang memicu race condition untuk meraih akses level SYSTEM, ShieldBreak membuktikan patch tersebut belum cukup kuat — eksploitasinya memungkinkan eksekusi kode arbitrer dan pengambilalihan sistem penuh, bahkan di mesin yang sudah diperbarui.

Proof-of-Concept yang dirilis mengklaim tingkat keberhasilan 100 persen pada Windows 11 25H2 (termasuk kanal Canary), Windows 11 24H2, Windows 10 yang didukung hingga Oktober 2026, serta Windows Server 2019, 2022, dan 2025 (termasuk Server Core). Meski PoC itu tidak sepenuhnya mengaktifkan Real-Time Protection, celah ini tetap bisa dipakai menjalankan kode arbitrer sebagai SYSTEM.

Pengungkapan ini memicu ketegangan soal etika pengungkapan kerentanan. Chaotic Eclipse mengaku sudah melaporkan ShieldBreak ke Microsoft dua bulan sebelum memublikasikan PoC, dan menilai Microsoft tidak memahami masalah sebenarnya serta melewatkan sesuatu dalam menambal RoguePlanet. Microsoft menyatakan laporan itu tidak memenuhi standar untuk penanganan segera — peneliti mempertanyakan apakah Microsoft benar-benar memahami laporan tersebut.

Karena belum ada patch resmi untuk ShieldBreak, pengguna disarankan memperbarui Windows ke build dan patch keamanan terbaru, menerapkan Privilege Access Workstation (PAW) dan Just Enough Administration (JEA), membatasi hak akses sesuai prinsip least privilege dan Zero Trust, serta terus memantau ancaman yang baru muncul.

Sumber: https://idsirtii.bssn.go.id/news-events/news/zero-day-baru-shieldbreak-berhasil-bypass-patch-microsoft-defender-picu-ketegangan-dengan-peneliti-keamanan