New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access
09/09/2026-10:30 09/09/2026-10:40 מחשבים וטכנולוגיה BleepingComputer דיווח
An anonymous security researcher known as Nightmare Eclipse has released a new Microsoft Defender zero-day exploit named "ShieldCrash" right after Microsoft rolled out its September 2026 Patch Tuesday security updates. [...]
סיכום מאמרחוקר אנונימי המכונה Nightmare Eclipse פרסם לאחר עדכוני ה‑Patch Tuesday של ספטמבר 2026 של מיקרוסופט אפס‑יום חדש בשם “ShieldCrash” הפוגע ב‑Microsoft Defender. האקספלואיט מאפשר לתוקף לקבל הרשאות SYSTEM במכשיר היעד, ובכך לעקוף את מנגנוני ההגנה של האנטיוירוס ולהריץ קוד זדוני ברמת הרשאות הגבוהה ביותר. לפי הדיווח, הפגיעה נוצלה זמן קצר לאחר שחרור העדכונים החודשיים, מה שמעלה חשש כי תוקפים ינצלו את החלון הזה לפני שיתקנו את הפגיעה. מיקרוסופט טרם פרסמה תיקון רשמי, אך ממליצה למשתמשים להבטיח שהגנות Defender מעודכנות ולהפעיל ניטור התנהגותי נוסף עד שיתקבל פתרון. האירוע מדגיש את הצורך במענה מהיר לאיומי אפס‑יום ובשיפור שיתוף המידע בין קהילת המחקר לבין ספקי האבטחה.תוכן זה נוצר על ידי בינה מלאכותית.
