CVE-2026-69414 on CyberVeille https://cyberveille.ch/tags/cve-2026-69414/ Recent content in CVE-2026-69414 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 Zero-day ShieldBreak dans Microsoft Defender : escalade de privilèges SYSTEM, PoC public disponible https://cyberveille.ch/posts/2026-08-20-zero-day-shieldbreak-dans-microsoft-defender-escalade-de-privileges-system-poc-public-disponible/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-zero-day-shieldbreak-dans-microsoft-defender-escalade-de-privileges-system-poc-public-disponible/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 17 août 2026. L&rsquo;article rapporte la divulgation publique d&rsquo;une vulnérabilité zero-day dans <strong>Microsoft Defender</strong>, nommée <strong>ShieldBreak</strong>, par le chercheur en sécurité <strong>Nightmare Eclipse</strong>, sans notification préalable à Microsoft.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <ul> <li><strong>Nom</strong> : ShieldBreak</li> <li><strong>CVE</strong> : CVE-2026-69414</li> <li><strong>Composant affecté</strong> : Microsoft Malware Protection Engine (Microsoft Defender)</li> <li><strong>Type</strong> : Élévation de privilèges (Privilege Escalation)</li> <li><strong>Impact</strong> : Permet à un attaquant local avec des permissions limitées d&rsquo;obtenir des <strong>privilèges SYSTEM</strong></li> <li><strong>Condition</strong> : Microsoft Defender doit être activé</li> <li><strong>Taux de succès du PoC</strong> : 100%</li> </ul> <h2 id="-systèmes-vulnérables">🖥️ Systèmes vulnérables</h2> <ul> <li>Windows 11 25H2 (y compris canal Canary)</li> <li>Windows Server 2025</li> <li>Windows 10 et éditions serveur correspondantes (vulnérables mais non testées dans le PoC)</li> </ul> <h2 id="-lien-avec-rogueplanet">🔗 Lien avec RoguePlanet</h2> <p>ShieldBreak est décrit comme un <strong>bypass du patch de RoguePlanet</strong> (CVE-2026-50656), une autre faille d&rsquo;escalade de privilèges dans Defender divulguée en juin 2026 et patchée en juillet 2026. Le chercheur affirme que Microsoft n&rsquo;a pas correctement corrigé RoguePlanet.</p>