Auf den Punkt: Ein auf Github veröffentlichter Exploit namens Shieldbreak umgeht einen bestehenden Microsoft-Defender-Patch und ermöglicht Angreifern Systemrechte unter Windows.
Auf Github ist ein Exploit mit dem Namen Shieldbreak aufgetaucht, der einen bereits von Microsoft veröffentlichten Patch für den Defender umgeht. Angreifer können damit unter Windows Systemrechte erlangen.
Der als Shieldbreak bezeichnete Exploit setzt an einer Schwachstelle im Microsoft Defender an, für die Microsoft zuvor bereits einen Patch bereitgestellt hatte. Laut Bericht von Golem.de gelingt es dem Exploit, diesen Patch zu umgehen und dadurch erneut die ursprüngliche Sicherheitslücke auszunutzen. Über den Exploit können Angreifer unter Windows Systemrechte erlangen, also die höchste lokale Berechtigungsebene, die weitreichende Kontrolle über das betroffene System ermöglicht.
Für CISOs ist relevant, dass ein bereits gepatchter Schwachpunkt erneut ausnutzbar wird, obwohl die entsprechende Aktualisierung installiert wurde. Systeme, die als abgesichert galten, können damit weiterhin ein Einfallstor für Rechteausweitung bieten. Die Veröffentlichung des Exploit-Codes auf Github erhöht zudem die Wahrscheinlichkeit, dass die Lücke kurzfristig aktiv ausgenutzt wird, da der Angriffsweg öffentlich zugänglich und nachvollziehbar ist.
Konkrete CVE-Angaben, betroffene Windows- oder Defender-Versionen sowie ein Datum für einen erneuten Fix nennt die Quelle nicht. Sicherheitsverantwortliche sollten die eigene Patch-Historie zum Microsoft Defender prüfen, auf offizielle Stellungnahmen und weitere Updates von Microsoft achten und im Zweifel zusätzliche Erkennungsmechanismen für Rechteausweitung auf Windows-Systemen in Betracht ziehen, bis eine belastbare Gegenmaßnahme vorliegt.
Quelle: www.golem.de · Erschienen 12. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.