Windows à risque : un nouveau zero-day offre les privilèges système, même sur des PC totalement à jour

Introduction
Nightmare Eclipse a dévoilé, quelques heures après un Patch Tuesday dense, un nouvel exploit baptisé ShieldBreak qui prend le contrôle complet des systèmes Windows à jour en contournant Microsoft Defender, et ce, sans qu’aucun correctif ne soit encore disponible.

Points clés
- Exploit ShieldBreak : cible spécifiquement Microsoft Defender pour obtenir les privilèges d’administrateur sur des machines Windows entièrement patchées.
- Timing : publié immédiatement après un Patch Tuesday chargé, soulignant la rapidité de l’attaque.
- Absence de correctif : il s’agit du dixième épisode de la série, et aucune mise à jour de mitigation n’a encore été proposée par Microsoft.