A Microsoft enfrentou um novo problema de segurança no sistema operacional Windows, relacionado a uma vulnerabilidade chamada ShieldBreak. De acordo com o TechCrunch, o pesquisador de segurança Nightmare Eclipse divulgou informações sobre a nova vulnerabilidade nas versões mais recentes do Windows após desentendimentos com a Microsoft sobre divulgações anteriores de vulnerabilidades zero-day.
Para os moradores da África do Sul, essa ameaça é bastante comum, pois muitos PCs de escritório, escolares, domésticos e computadores de mesa de pequenas empresas ainda funcionam com Windows. Portanto, se você receber um aplicativo misterioso esta semana, a reação correta é tratá-lo como um plano de investimento via WhatsApp de um parente não confiável.
A vulnerabilidade ShieldBreak visa o Windows Defender, o motor antivírus embutido do Windows. Um ataque bem-sucedido permite que o invasor passe de acesso de baixo nível do usuário para controle total do dispositivo e dos dados. Em sua publicação de 11 de agosto de 2026, Nightmare Eclipse chamou isso de 'Novo 0day no Defender' e forneceu links para repositórios públicos do ShieldBreak. A prova de conceito foi lançada como um aplicativo Windows, exigindo que o usuário o execute para ativar o exploit.
O pesquisador de segurança Will Dormann relatou ter realizado testes breves no ShieldBreak, observando que 'o Defender deve estar ativado para que o exploit funcione'. Dormann esclareceu que este erro se aplica ao Windows 10, Windows 11, incluindo a versão mais recente 25H2, bem como ao Windows Server 2025.
Atualmente, a Microsoft não lançou um patch para o ShieldBreak. Um representante da Microsoft informou ao TechCrunch que a empresa 'está ciente da vulnerabilidade alegada e está ativamente investigando a veracidade e a aplicabilidade potencial dessas alegações'. A divulgação desta vulnerabilidade ocorreu após a atualização regular da Microsoft em agosto (Patch Tuesday). O Krebs on Security relatou que neste mês a Microsoft lançou atualizações para pelo menos 398 vulnerabilidades no Windows e software suportado, incluindo uma falha que já está sendo ativamente explorada e outras duas que foram publicamente descritas antes do lançamento do patch.
O conflito por trás do ShieldBreak vinha se formando há meses. Relata-se que Nightmare Eclipse publicava detalhes de vários erros em produtos da Microsoft, incluindo o Windows, e que alguns erros anteriores do Windows foram posteriormente usados em ataques reais. Em maio, no blog da MSRC, a Microsoft não mencionou Nightmare Eclipse no título, mas criticou as divulgações descoordenadas, afirmando que uma série de vulnerabilidades zero-day foram tornadas públicas sem troca prévia de detalhes com a Microsoft. A empresa enfatizou que a divulgação descoordenada, que coloca código de prova de conceito para falhas não corrigidas nas mãos de invasores, 'nunca é justificável e tem consequências reais'.
No mesmo post, foi dito que o Departamento de Crimes Digitais da Microsoft continuaria a processar invasores e 'aqueles que contribuem para suas atividades criminosas', coordenando ações com as autoridades policiais quando necessário. Mais tarde, a Microsoft retirou comentários de uma postagem em rede social, embora o blog original permaneça publicado.
Para usuários comuns, o conselho prático resume-se a algo simples: mantenha o Windows Update ativado. Reinicie quando o sistema solicitar uma atualização. Não baixe arquivos executáveis aleatórios apenas porque alguém na internet afirma que eles provam algum ponto de vista. Seu notebook não se importa com debates éticos; ele só precisa de um patch.
