Installieren Sie umgehend alle verfügbaren Sicherheitsupdates und überwachen Sie Ihre Systeme auf ungewöhnliche Aktivitäten.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.8+14
- Hinweis auf verfuegbaren Angriffscode: poc+10
- EPSS 11.2 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
New Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
Ein neuer Zero-Day-Exploit namens "ShieldBreak" für Microsoft Defender wurde veröffentlicht, der Angreifern SYSTEM-Rechte gewährt. Nutzer sollten umgehend die neuesten Sicherheitsupdates installieren und ihre Systeme auf ungewöhnliche Aktivitäten überwachen.
SecBoard-Einordnung
Der Exploit gewährt SYSTEM-Rechte, was Angreifern die vollständige Kontrolle über das betroffene System ermöglicht und somit ein erhebliches Sicherheitsrisiko darstellt.
Realistisch schlimmster Fall: Angreifer erlangen SYSTEM-Rechte und können beliebigen Code ausführen, Daten manipulieren oder weitere Malware installieren, was zu einem vollständigen Systemkompromiss führen kann.
Empfehlung: Installieren Sie umgehend alle verfügbaren Sicherheitsupdates und überwachen Sie Ihre Systeme auf ungewöhnliche Aktivitäten. Warten Sie auf weitere Anweisungen von Microsoft.
Im erfassten Bestand
- ▸CVE-2026-50656 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 11.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Nutzer von Microsoft Defender sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:microsoft:malware_protection_engine:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Microsoft Defender-Sicherheitsupdates erfolgreich installiert wurden.
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Prozessaktivitäten oder Berechtigungsänderungen, insbesondere solche, die SYSTEM-Rechte betreffen.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre Endpoint Detection and Response (EDR)-Lösungen auf dem neuesten Stand sind und verdächtige Verhaltensweisen im Zusammenhang mit Microsoft Defender erkennen können.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen von Microsoft Defender betroffen sind.
- ▸Es ist nicht spezifiziert, welche spezifischen Betriebssysteme betroffen sind.
- ▸Es ist nicht spezifiziert, ob der Exploit bereits aktiv in freier Wildbahn ausgenutzt wird.
- ▸Es ist nicht spezifiziert, welche genauen Schritte Angreifer unternehmen müssen, um den Exploit auszunutzen.
- ▸Es ist nicht spezifiziert, welche spezifischen Gegenmaßnahmen Microsoft über die allgemeinen Sicherheitsupdates hinaus empfiehlt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ein neuer Zero-Day-Exploit namens "ShieldBreak" für Microsoft Defender wurde veröffentlicht, der Angreifern SYSTEM-Rechte gewährt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
- BleepingComputerKontextNew Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile