Belum selesai dengan berbagai isu keamanan sebelumnya, Windows 11 kembali menjadi sorotan, dimana kali ini security researcher bernama NightmareEclipse kembali merilis proof-of-concept (PoC) exploit baru bernama ShieldBreak yang diklaim mampu melewati mitigasi Microsoft Defender untuk kerentanan CVE-2026-50656 atau RoguePlanet.
Nah yang membuat cukup menghawatirkan adalah PoC tersebut diklaim memiliki tingkat keberhasilan 100% dalam melewati patch Defender yang sudah dirilis Microsoft.
Dalam demonstrasinya, exploit tersebut berhasil mendapatkan akses NT AUTHORITY\SYSTEM, yaitu akun dengan hak akses sangat tinggi di Windows, dan jika berhasil dieksploitasi pada perangkat korban, attacker pada dasarnya dapat melakukan berbagai tindakan dengan hak istimewa sistem.
Baca Juga : Administrator Bukan Hak Akses Tertinggi! Begini Cara Menjalankan Program Sebagai SYSTEM di Windows
Jika disederhanakan, ShieldBreak ini akan memanfaatkan sejumlah kelemahan dalam proses Windows dan Microsoft Defender, dimana PoC tersebut membuat struktur folder dan shortcut palsu, memanfaatkan komponen cloud storage, kemudian memanipulasi timing proses scanning Defender menggunakan file yang telah dibuat khusus.
Eksploitasi tersebut kemudian dikombinasikan dengan manipulasi Windows Error Reporting dan Task Scheduler hingga kode attacker dapat dijalankan dengan hak akses SYSTEM.
Belum ada Patch Baru
Nah perlu dicatat, kode yang dirilis NightmareEclipse ini masih berupa proof-of-concept, bukan malware siap pakai. Namun keberadaannya tetap menjadi perhatian, terutama bagi administrator sistem dan lingkungan enterprise.
Selain itu, hingga artikel ini ditulis, belum ada detail dan informasi resmi apakah Microsoft akan segera merilis mitigasi atau patch tambahan untuk menutup jalur eksploitasi ShieldBreak tersebut.
Namun karena ShieldBreak ini menargetkan Windows 11 25H2 dan Windows Server 2025, kamu yang menggunakan kedua sistem ini agar ada baiknya tetap memastikan sistem mendapatkan update keamanan terbaru dan memantau perkembangan terkait ShieldBreak ini.
Via : ProjectNightCrawler
Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.
