Windows 11 Kembali Dihantam Zero-Day, PoC ShieldCrash Dirilis Setelah Patch Tuesday

Nah untuk Anda nan menunggu perihal menarik setelah pembaruan patch tuesday kemarin, ini ada berita baru nih guys, lantaran tidak lama setelah tersebut dirilis, peneliti keamanan MSNightmare kembali membikin kejutan dengan merilis proof-of-concept (PoC) untuk kerentanan baru pada Windows Defender.

Kerentanan ini disebut dengan ShieldCrash dan kabarnya tetap dapat dieksploitasi meskipun Microsoft sebelumnya sudah mencoba menutup celah nan berangkaian dengan ShieldBreak.

Baca Juga : Windows 11 Kena Lagi! PoC “ShieldBreak” Diklaim Bisa Tembus Defender dan Dapatkan Akses Admin

Jadi secara teknis, ShieldCrash berangkaian dengan CVE-2026-69414, nan sebelumnya ditangani Microsoft melalui patch untuk ShieldBreak.

Menurut MSNightmare, Microsoft memang sudah memperbaiki sejumlah bagian nan memungkinkan pemanfaatan ulang terhadap celah tersebut. Namun, tetap ada satu bagian nan terlewat sehingga metode serangan serupa tetap dapat dipicu dalam kondisi tertentu.

PoC Dirilis di GitHub

Nah seperti biasa, dalam laman GitHubnya, PoC tersebut menunjukkan keahlian melakukan arbitrary file read sebagai SYSTEM apalagi pada sistem nan sudah memasang pembaruan keamanan September 2026.

Lebih jauh lagi, MSNightmare menyebut seluruh jenis Windows nan tetap mendapatkan support terdampak oleh masalah ini.

Meskipun begitu, untuk saat ini PoC nan dirilis tetap berupa framework dasar dan belum menunjukan pengambilalihan sistem secara penuh, namun MSNightmare mengatakan bahwa kode tersebut berpotensi dikembangkan lebih lanjut menjadi PoC nan dapat mencapai SYSTEM-level execution, tetapi belum dilakukan saat ini.

Jadi intinya sih, bisa dibilang Windows 11 saat ini tetap sangat rentan mengenai ShieldCrash, dan jika ada threat actor nan beriktikad jahat, bisa saja kerentanan tersebut dimanfaatkan untuk mengambil alih sistem secara penuh.

Tapi Masih Butuh Akses Ke Komputer Korban

Meskipun terlihat menakutkan, jangan terlalu cemas guys, lantaran pemanfaatan ini tetap memerlukan akses lokal ke komputer target, sehingga dia tidak bisa begitu saja digunakan oleh penyerang dari internet.

Nah mari kita tunggu tanggapan Microsoft, mengingat hingga saat ini belum ada info resmi mengenai patch dan perincian dari perusahaan tersebut.

Bagaimana menurutmu? komen dibawah guys.

Via : X, GitHub