Der neueste Patch-Bypass von Microsoft Defender offenbart ein bekanntes Problem.
Eine neu aufgedeckte Sicherheitslücke in Microsoft Defender namens ShieldBreak zeigt, dass die Behebung eines Angriffspfades nicht immer alle Wege zum gleichen Ergebnis schließt.
Microsoft hat ShieldBreak die Kennung CVE-2026-69414 zugewiesen und bestätigt, dass es sich um eine Sicherheitslücke zur Rechteausweitung (EoP) in der Microsoft Malware Protection Engine handelt. Microsoft arbeitet nach eigenen Angaben weiterhin an einem Sicherheitsupdate.
Wenn Ihnen das irgendwie bekannt vorkommt, denken Sie wahrscheinlich an RoguePlanet , eine weitere Sicherheitslücke in Defender, die Microsoft am 16. Juni einräumte und am 8. Juli schloss .
Ein kurzer Zeitplan
Der damals veröffentlichte Exploit für RoguePlanet wurde als abhängig von einer Race Condition beschrieben, was bedeutete, dass seine Funktionsfähigkeit nicht auf jedem Rechner garantiert war. Dies war ein Grund, warum die Sicherheitslücke zwar besorgniserregend, aber aus praktischer Sicht dennoch relativ begrenzt war.
Microsofts Update vom Juli hätte das Problem eigentlich beheben sollen. Doch Sicherheitsupdates beseitigen nicht immer die eigentliche Schwachstelle. Manchmal blockieren sie zwar einen bekannten Angriffsweg, doch Forscher finden später einen anderen Weg, um zum selben Ergebnis zu gelangen.
Genau das scheint hier passiert zu sein. ShieldBreak wird als Patch-Bypass bezeichnet, da es Berichten zufolge die frühere RoguePlanet-Korrektur umgeht, obwohl es eine andere Ausnutzungsmethode verwendet, anstatt den ursprünglichen Angriff einfach zu wiederholen.
Im August enthüllte derselbe Forscher ShieldBreak , woraufhin Microsoft eine neue Sicherheitswarnung für CVE-2026-69414 veröffentlichte.
Laut der Mitteilung wurde das Problem öffentlich bekannt gegeben, ein Proof-of-Concept-Exploit-Code (PoC) existiert, die Wahrscheinlichkeit einer Ausnutzung wird als hoch eingeschätzt, und es ist noch keine offizielle Lösung verfügbar. Microsoft arbeitet nach eigenen Angaben an einer Lösung.
Wie man sicher bleibt
Bis Microsoft eine Fehlerbehebung veröffentlicht, ist der wichtigste Schutz, die Ausführung nicht vertrauenswürdigen Codes auf Ihrem Computer von vornherein zu verhindern. ShieldBreak ist ein lokales Problem, das eine Rechteausweitung ermöglicht; ein Angreifer benötigt daher zunächst Zugriff auf den Rechner.
Nach den derzeit besten öffentlich verfügbaren Berichten benötigt ShieldBreak offenbar Microsoft Defender, um zu funktionieren. Öffentliche Tests zeigen, dass der Exploit nicht funktioniert, wenn Defender deaktiviert ist oder ein anderes Produkt als aktiver Virenschutzanbieter registriert ist.
Streng genommen scheint das Deaktivieren von Defender diese spezielle ShieldBreak-Kette zu unterbinden. Für die meisten Nutzer ist dies jedoch keine empfehlenswerte Sicherheitsmaßnahme. Durch das Abschalten des Virenschutzes wird eine wichtige Schutzebene entfernt, wodurch der Computer anfälliger für weitere Angriffe werden kann.
Für Privatanwender bedeutet das Folgendes:
- Installieren Sie die Sicherheitsupdates von Microsoft, sobald diese verfügbar sind.
- Seien Sie sehr vorsichtig mit Downloads, E-Mail-Anhängen, gecrackter Software und „Reparatur“-Tools von unbekannten Webseiten.
- Bewahren Sie Sicherungskopien wichtiger Dateien an einem Ort auf, der nicht direkt mit dem PC verbunden ist.
- Verwenden Sie eine aktuelle Echtzeit -Antimalware-Lösung , die Sie über Bedrohungen auf Ihrem Computer informiert und diese entfernt.
„Eine der besten Cybersicherheits-Suiten weltweit.“
Laut CNET.Lesen Sie den Testbericht →
