Pesquisadores de segurança cibernética confirmaram a existência de uma nova brecha crítica afetando o Microsoft Defender, o antivírus padrão do sistema operacional da Microsoft. Batizada de ShieldBreak (registrada como CVE-2026-69414), a vulnerabilidade de dia zero (zero-day) permite que um atacante local com conta comum ganhe privilégios de SYSTEM — o nível mais elevado de acesso dentro do ecossistema Windows.

A falha foi divulgada publicamente pelo pesquisador conhecido como Nightmare Eclipse, que disponibilizou a demonstração do código na internet. A revelação ocorreu logo após a liberação do pacote de atualizações de segurança do Pacote de Terça-Feira (Patch Tuesday) da Microsoft.

Como funciona o ataque

Diferente de brechas comuns, o ShieldBreak não desativa o antivírus; ele se aproveita da própria execução do Microsoft Defender para tomar o controle da máquina.

Segundo análises do renomado especialista em cibersegurança Kevin Beaumont, o exploit intercepta a leitura de arquivos durante a verificação do sistema usando chamadas de API de armazenamento em nuvem (Cloud Filter API). Ao manipular arquivos temporários enquanto o Defender os inspeciona, a praga consegue direcionar a gravação de arquivos maliciosos em pastas protegidas do sistema (como a System32), conquistando controle total do computador com as permissões elevadas do próprio antivírus.

Sistemas Afetados e Falta de Correção

A brecha foi testada com sucesso e atinge:

  • Windows 11

  • Windows Server 2025

  • Windows 10

O caso reacendeu o impasse entre a Microsoft e o pesquisador responsável, que já expôs outras nove vulnerabilidades no sistema operacional desde o início do ano. A Microsoft defende que divulgações públicas de exploits sem aviso prévio colocam os usuários em risco.

Até o momento, não há um patch de correção oficial disponível para conter o ShieldBreak. Enquanto a atualização não é lançada, especialistas recomendam que administradores de TI e equipes de segurança monitorem a criação de arquivos suspeitos na pasta System32 e apliquem regras de detecção precoce em ambientes corporativos.