Microsoft Defender vuelve a quedar bajo la lupa por una nueva vulnerabilidad zero-day. El investigador conocido como Nightmare Eclipse publicó un exploit llamado ShieldCrash, capaz de esquivar el parche que Microsoft había lanzado para ShieldBreak. Según el reporte, el fallo permite leer archivos con privilegios de SYSTEM, uno de los permisos más altos dentro de Windows.
El exploit apareció poco después de la última actualización de seguridad de Microsoft y funciona incluso en sistemas con los parches de septiembre instalados. El propio investigador lo presentó como una versión preliminar y dejó abierta la posibilidad de convertirlo más adelante en una prueba de concepto completa con privilegios SYSTEM. El dato no es menor, porque apunta a equipos con Windows 10, Windows 11 y Windows Server completamente actualizados.
ShieldCrash vuelve a poner en duda la seguridad de Windows
ShieldCrash fue publicado como una forma de saltar la protección aplicada contra ShieldBreak, identificado como CVE-2026-69414. A su vez, ShieldBreak ya era una vía para esquivar el arreglo de otra falla descubierta por el mismo investigador, llamada RoguePlanet y registrada como CVE-2026-50656. Es una cadena de fallos que complica el panorama para Microsoft.
Microsoft corrigió RoguePlanet en julio y aplicó un parche para ShieldBreak la semana pasada. Aun así, ShieldCrash muestra que la protección anterior no habría cerrado del todo el problema. En el caso de ShieldBreak, los atacantes podían leer cualquier archivo con privilegios de sistema, aunque no podían escribir datos arbitrarios ni abrir una consola de comandos con esos permisos.
Este caso también suma tensión por el historial del investigador. Nightmare Eclipse ya reveló once vulnerabilidades zero-day en productos de Microsoft. La semana pasada también publicó FalconFlank, un fallo de zero-day para CrowdStrike Falcon que, al ser explotado, accede a una función pensada para neutralizar macros maliciosas de Microsoft Office.
El investigador sostiene que empezó a revelar públicamente estas fallas porque Microsoft habría ignorado sus advertencias. También afirmó que la compañía bloqueó su acceso al portal de reportes, lo que lo llevó a publicar sus hallazgos por otros medios. Por ahora, el caso deja otra alerta fuerte para usuarios y administradores que dependen de Defender como una opción confiable dentro de Windows.
