https://cyberveille.ch/tags/shieldcrash/ Recent content in ShieldCrash on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-shieldcrash-nouveau-zero-day-ciblant-microsoft-defender-bypass-de-patch-successif/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-shieldcrash-nouveau-zero-day-ciblant-microsoft-defender-bypass-de-patch-successif/ <h2 id="-contexte">🗞️ Contexte</h2> <p>Publié le 10 septembre 2026 par SecurityWeek (auteur : Ionut Arghire), cet article rapporte la divulgation publique d&rsquo;un nouvel exploit zero-day baptisé <strong>ShieldCrash</strong>, ciblant <strong>Microsoft Defender</strong> sur des systèmes Windows entièrement patchés, y compris ceux ayant appliqué les correctifs de septembre 2026.</p> <h2 id="-détails-techniques">🔍 Détails techniques</h2> <p>Le chercheur en sécurité connu sous les pseudonymes <strong>Nightmare Eclipse</strong>, <strong>Chaotic Eclipse</strong>, <strong>Infinite Nightmare</strong> et <strong>MSNightmare</strong> a publié un <strong>proof-of-concept (PoC)</strong> démontrant :</p> <ul> <li>Une <strong>lecture arbitraire de fichiers avec privilèges SYSTEM</strong></li> <li>La possibilité d&rsquo;exploiter la vulnérabilité sous-jacente pour obtenir des <strong>privilèges SYSTEM complets</strong></li> <li>La capacité de <strong>dumper la base SAM</strong> (Security Account Manager)</li> </ul> <h2 id="-chaîne-de-vulnérabilités">🔗 Chaîne de vulnérabilités</h2> <p>ShieldCrash s&rsquo;inscrit dans une chaîne de bypasses successifs :</p>