Windows 11 Kena Lagi! PoC “ShieldBreak” Diklaim Bisa Tembus Defender dan Dapatkan Akses Admin

Belum selesai dengan beragam rumor keamanan sebelumnya, Windows 11 kembali menjadi sorotan, dimana kali ini security researcher berjulukan NightmareEclipse kembali merilis proof-of-concept (PoC) exploit baru berjulukan ShieldBreak nan diklaim bisa melewati mitigasi Microsoft Defender untuk kerentanan CVE-2026-50656 alias RoguePlanet.

Nah nan membikin cukup menghawatirkan adalah PoC tersebut diklaim mempunyai tingkat keberhasilan 100% dalam melewati patch Defender nan sudah dirilis Microsoft.

Dalam demonstrasinya, exploit tersebut sukses mendapatkan akses NT AUTHORITY\SYSTEM, ialah akun dengan kewenangan akses sangat tinggi di Windows, dan jika sukses dieksploitasi pada perangkat korban, attacker pada dasarnya dapat melakukan beragam tindakan dengan kewenangan spesial sistem.

Baca Juga : Administrator Bukan Hak Akses Tertinggi! Begini Cara Menjalankan Program Sebagai SYSTEM di Windows

Jika disederhanakan, ShieldBreak ini bakal memanfaatkan sejumlah kelemahan dalam proses Windows dan Microsoft Defender, dimana PoC tersebut membikin struktur berkas dan shortcut palsu, memanfaatkan komponen cloud storage, kemudian memanipulasi timing proses scanning Defender menggunakan file nan telah dibuat khusus.

Eksploitasi tersebut kemudian dikombinasikan dengan manipulasi Windows Error Reporting dan Task Scheduler hingga kode attacker dapat dijalankan dengan kewenangan akses SYSTEM.

Belum ada Patch Baru

Nah perlu dicatat, kode nan dirilis NightmareEclipse ini tetap berupa proof-of-concept, bukan malware siap pakai. Namun keberadaannya tetap menjadi perhatian, terutama bagi pengurus sistem dan lingkungan enterprise.

Selain itu, hingga tulisan ini ditulis, belum ada perincian dan info resmi apakah Microsoft bakal segera merilis mitigasi alias patch tambahan untuk menutup jalur pemanfaatan ShieldBreak tersebut.

Namun lantaran ShieldBreak ini menargetkan Windows 11 25H2 dan Windows Server 2025, Anda nan menggunakan kedua sistem ini agar ada baiknya tetap memastikan sistem mendapatkan pembaruan keamanan terbaru dan memantau perkembangan mengenai ShieldBreak ini.

Via : ProjectNightCrawler