TLDR
Vulnérabilitas ShieldBreak adalah bypass patch untuk CVE-2026-50656 yang memungkinkan eskalasi hak istimewa. Microsoft tidak berhasil mengatasi masalah yang ada di RoguePlanet, menurut peneliti Chaotic Eclipse. CISA telah menambahkan CVE-2026-68820 ke dalam katalog Kerentanan yang Dikenal Dieksploitasi, yang memerlukan perbaikan oleh agensi federal. Pomodo.id - Peneliti keamanan yang dikenal dengan nama Chaotic Eclipse telah mengungkap kerentanan terbaru bernama ShieldBreak, yang merupakan sebuah celah penting di Microsoft Defender. Kerentanan ini terkait dengan masalah dalam sistem pelindung Microsoft yang dapat dilewati, khususnya berkaitan dengan CVE-2026-50656, yang juga dikenal sebagai RoguePlanet. RoguePlanet adalah jenis kerentanan yang menggambarkan situasi balapan (race condition) yang, jika berhasil dieksploitasi, dapat memberikan akses kepada penyerang untuk menjalankan kode atau melakukan tindakan yang tidak sah dengan hak istimewa tingkat SYSTEM.Meskipun kerentanan ini pertama kali diungkap pada bulan Juni 2026, Microsoft baru merilis patch untuk masalah ini hampir sebulan kemudian. Dalam pernyataan resminya, Microsoft menggambarkan hal ini sebagai masalah eskalasi hak istimewa dalam Microsoft Malware Protection Engine. Tak lama setelah itu, Chaotic Eclipse mengeklaim bahwa pembaruan sederhana yang diperkenalkan oleh Microsoft untuk menangani kerentanan ini dapat menyebabkan Defender kebocoran 8 byte data saat mencoba membuka file dalam kondisi tertentu di Windows 11 versi 25H2 dan Windows Server 2025. Microsoft mengonfirmasi kepada The Hacker News bahwa mereka menyadari laporan tersebut dan tengah melakukan penyelidikan.ShieldBreak, di sisi lain, dinilai sebagai cara untuk sepenuhnya melewati patch dari CVE-2026-50656, di mana Chaotic Eclipse menyatakan bahwa "Microsoft gagal memperbaiki kerentanan RoguePlanet dengan benar." Prototipe yang dirilis diuji pada versi terbaru Windows 11 25h2 (termasuk saluran Canary) dan menyerupai metode yang dapat digunakan para penyerang untuk mengeksploitasi kerentanan.
CVE-2026-50656, juga dikenal sebagai RoguePlanet, adalah kerentanan dengan skor CVSS sebesar 7.8. Kerentanan ini menyangkut sebuah kondisi balapan dalam Microsoft Defender yang dapat dimanfaatkan untuk mendapatkan hak akses sistem penuh. Mengingat perangkat lunak ini umum digunakan di seluruh dunia, implikasi dari kerentanan ini sangat luas, termasuk potensi risiko bagi data sensitif. Penting untuk diingat bahwa tidak semua patch yang dirilis oleh perusahaan teknologi benar-benar menyelesaikan masalah; terkadang, mereka hanya menambah lapisan baru pada kerentanan yang ada.
Dalam berita terkait, Microsoft juga baru saja merilis pembaruan keamanan bulanan yang menangani beberapa kerentanan penting, termasuk satu yang telah dieksploitasi secara aktif. Kerentanan ini terletak dalam pengendali inti kernel Windows yang mengelola operasi soket jaringan, dan dapat digunakan oleh penyerang dengan kode yang sudah berjalan di sistem untuk memperoleh akses tingkat SYSTEM. Flaw ini diketahui dengan identifikasi CVE-2026-68820, yang memiliki skor CVSS 7.0, dan menjadi perhatian utama dalam pembaruan ini.Namun, meskipun tempat kerentanan dikhawatirkan dapat digunakan dalam serangan, Microsoft tidak mengaitkan eksploitasi ini dengan pihak manapun. Penelitian dari Check Point juga menunjukkan bahwa kelompok hacking Lazarus menggunakan kerentanan ini dalam kampanye mereka yang dikenal dengan nama Operation Dream Job. Di sisi lain, ada empat kerentanan lain dalam pembaruan yang tidak memerlukan interaksi dari korban untuk mengeksploitasi.Dalam konteks lebih luas, pengumuman tentang kerentanan ShieldBreak dan permasalahan lainnya dalam Microsoft Defender menjadi pengingat penting akan perlunya peningkatan sistem keamanan, terutama seiring meningkatnya serangan siber secara global. Saat teknologi berkembang, tantangan yang dihadapi dalam menjaga keamanan sistem informasi juga semakin kompleks, dan ini bisa berdampak pada sektor teknologi dan ekonomi di Indonesia.
