Un investigador de seguridad anónimo, conocido como Nightmare Eclipse, ha publicado un nuevo exploit de día cero para Microsoft Defender. Se trata de “ShieldCrash”. Hay que tener en cuenta que esto llega justo después de que Microsoft haya lanzado sus habituales actualizaciones de seguridad de septiembre de 2026. Se trata de un problema que permite obtener acceso al sistema.
Exploit para Microsoft Defender
A través de su cuenta en la red social X (@MSNightmare2000), este investigador de seguridad ha indicado que Microsoft ha fallado a la hora de parchear ShieldBreak CVE-2026-69414, una vulnerabilidad que permite la escalada de privilegios y que ya fue anunciada por este mismo investigador en el mes de agosto.
INFINITE NIGHTMARE@MSNightmare2000Microsoft has failed to properly patch ShieldBreak CVE-2026-69414 – https://t.co/dsbfA9dHtE
ShieldCrash demonstrates a full bypass of the patch – https://t.co/nrGgk52947
Works with latest September 2026 patch https://t.co/3yoQQsGcNP08 de septiembre, 2026 • 21:10
1K
12
Según explica Nightmare Eclipse, el exploit de prueba de concepto de ShieldCrash permite a los atacantes obtener privilegios SYSTEM en sistemas Windows 10, Windows 11 y Windows Server totalmente actualizados, aunque no les otorga acceso de escritura en los sistemas comprometidos.
Pese a que Microsoft ha lanzado parches de seguridad esta semana para corregir vulnerabilidades, Nightmare Eclipse asegura que, bajo determinadas condiciones, todavía es posible desencadenar exactamente el mismo problema que causaba ShieldBreak.
La prueba de concepto, que está disponible en GitHub, demuestra la lectura arbitraria de archivos con privilegios SYSTEM en la versión de septiembre de 2026. Hay que mencionar que se ven afectadas todas las versiones de Windows compatibles. De momento se trata de una prueba de concepto esquemática, pero el investigador no descarta que, en un futuro, la transforme en una PoC completa de acceso SYSTEM.
Según recoge el medio Bleeping Computer, Nightmare Eclipse ha publicado estos exploits de día cero como parte de una disputa en curso con Microsoft sobre las prácticas de la compañía en materia de recompensas por errores y divulgación de vulnerabilidades.
Varias vulnerabilidades de día cero en los últimos meses
Hay que mencionar que este investigador de seguridad ha divulgado múltiples vulnerabilidades de día cero desde el pasado mes de abril. Eso provocó la respuesta de Microsoft, donde advirtió que emprendería acciones legales contra cualquier persona que participara en “actividades maliciosas que causaran daños reales” a sus clientes. Esto hizo pensar a muchos que estaban amenazando directamente a Nightmare Eclipse.
Entre las vulnerabilidades de día cero que han sido divulgadas se encuentran ShieldBreak, LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma y UnDefend, que afectan a Microsoft Defender, BitLocker y otros componentes de Windows.
En definitiva, una prueba de concepto de Microsoft Defender demuestra que no han corregido correctamente una vulnerabilidad. Es de esperar que, próximamente, lancen nuevos parches que sí solucionen este fallo. Como siempre decimos, es fundamental contar con las últimas versiones y poder corregir así vulnerabilidades que puedan dar facilidades a los piratas informáticos para robar contraseñas, datos personales o tomar el control del dispositivo. Es algo que debes aplicar en cualquier sistema o programa que uses en tu día a día.