Windows Defender içerisinde keşfedilen ShieldBreak adlı yeni bir güvenlik açığı, siber güvenlik dünyasında tartışmalara yol açtı. Nightmare Eclipse tarafından duyurulan bu yöntem, düşük yetkili bir hesaptan cihaza erişim sağlanmasına olanak tanıyor. Saldırının başarılı olması için kullanıcının, araştırmacı tarafından yayınlanan örnek uygulamayı bilgisayarında çalıştırması gerekiyor.
Güvenlik uzmanı Will Dormann, sorunun Windows Defender'ın aktif olduğu sistemlerde yaşandığını doğruladı. Açığın Windows 10, Windows 11'in güncel 25H2 sürümü ve Windows Server 2025 üzerinde etkili olduğu belirtiliyor. Nightmare Eclipse, bu yöntemin daha önce yamalanan RoguePlanet açığının düzeltmelerini de aşabildiğini iddia ediyor.
Microsoft cephesinde ise henüz bir güncelleme veya yama çalışması duyurulmadı. Açığın, şirkete düzeltme hazırlaması için süre tanınmadan kamuoyuna açıklanması nedeniyle sıfır gün kategorisinde değerlendirildiği ifade ediliyor. Bu durum, Microsoft ile güvenlik araştırmacıları arasındaki gerilimi yeniden tırmandırdı. Şirket daha önce benzer durumlarda hukuki işlem başlatma tehdidinde bulunmuş, ancak güvenlik topluluğundan gelen yoğun tepkiler üzerine geri adım atmak zorunda kalmıştı.
