Un proof-of-concept (PoC) nommé ShieldBreak a été publié et démontre un contournement complet des correctifs pour une vulnérabilité de Windows Defender référencée CVE-2026-50656, dite RoguePlanet. Selon le PoC, l’exploitation a obtenu un taux de réussite de 100 % contre Windows 11 25H2 et Windows Server 2025.
ShieldBreak et preuves fournies
Le dépôt associé au PoC contient du code source et des binaires compilés montrant comment la vulnérabilité RoguePlanet peut être exploitée pour contourner les protections de Windows Defender. Ces éléments sont présentés comme des preuves techniques permettant de reproduire le contournement du correctif.
Détails des tests
Les essais ont été réalisés contre des builds récents du canal Canary de Windows 11 et des environnements Windows Server 2025. Le PoC indique explicitement une réussite à 100 % sur Windows 11 25H2 et sur Windows Server 2025.
Mitigation
Aucune mesure d’atténuation n’est précisée dans les informations fournies. L’article indique que les correctifs existants pour la CVE-2026-50656 pourraient être insuffisants, dans la mesure où le PoC ShieldBreak montre un contournement complet du correctif.
Aucune réponse officielle ou commentaire supplémentaire n’est spécifié dans la source fournie.
