Un investigador de seguridad anónimo, conocido como Nightmare Eclipse, ha publicado un nuevo exploit de día cero para Microsoft Defender. Se trata de “ShieldCrash”. Hay que tener en cuenta que esto llega justo después de que Microsoft haya lanzado sus habituales actualizaciones de seguridad de septiembre de 2026. Se trata de un problema que permite obtener acceso al sistema.
Exploit para Microsoft Defender
A través de su cuenta en la red social X (@MSNightmare2000), este investigador de seguridad ha indicado que Microsoft ha fallado a la hora de parchear ShieldBreak CVE-2026-69414, una vulnerabilidad que permite la escalada de privilegios y que ya fue anunciada por este mismo investigador en el mes de agosto.
INFINITE NIGHTMARE@MSNightmare2000Microsoft has failed to properly patch ShieldBreak CVE-2026-69414 – https://t.co/dsbfA9dHtE
ShieldCrash demonstrates a full bypass of the patch – https://t.co/nrGgk52947
Works with latest September 2026 patch https://t.co/3yoQQsGcNP08 de septiembre, 2026 • 21:10
1K
12
Según explica Nightmare Eclipse, el exploit de prueba de concepto de ShieldCrash permite a los atacantes obtener privilegios SYSTEM en sistemas Windows 10, Windows 11 y Windows Server totalmente actualizados, aunque no les otorga acceso de escritura en los sistemas comprometidos.
Pese a que Microsoft ha lanzado parches de seguridad esta semana para corregir vulnerabilidades, Nightmare Eclipse asegura que, bajo determinadas condiciones, todavía es posible desencadenar exactamente el mismo problema que causaba ShieldBreak.
La prueba de concepto, que está disponible en GitHub, demuestra la lectura arbitraria de archivos con privilegios SYSTEM en la versión de septiembre de 2026. Hay que mencionar que se ven afectadas todas las versiones de Windows compatibles. De momento se trata de una prueba de concepto esquemática, pero el investigador no descarta que, en un futuro, la transforme en una PoC completa de acceso SYSTEM.
Según recoge el medio Bleeping Computer, Nightmare Eclipse ha publicado estos exploits de día cero como parte de una disputa en curso con Microsoft sobre las prácticas de la compañía en materia de recompensas por errores y divulgación de vulnerabilidades.
