Chaotic Eclipse, Microsoft Defender İçin ShieldCrash Adlı Bir PoC Yayınlandı

Araştırmacı Chaotic Eclipse, Microsoft Defender için bir zero-day açığa sahip ShieldCrash adlı bir PoC exploit yayınlandı. Güvenlik araştırmacısı Chaotic Eclipse, ayrıca INFINITE NIGHTMARE, MSNightmare ve Nightmare-Eclipse olarak da bilinir, Microsoft Defender'i hedef alan yeni bir zero-day exploit yayınlandı. Araştırmacı, exploitin adını ShieldCrash olarak adlandırdı ve bu, SYSTEM olarak keyfi bir dosya okumayı tetikliyor. Araştırmacı, Microsoft'un ShieldBreak açığını (CVE-2026-69414) tamamen düzeltmediğini iddia ediyor. Araştırmacının belirttiğine göre, Microsoft açığın yararlanılmasına olanak tanıyan beberapa yolu kapattı, ancak belirli bir koşulu gözden kaçırdı