NewsGolem.de — Security
Lücke im Defender: Neuer Zero-Day-Exploit für Windows auf Github geleakt
Teaser from the source
Ein neuer Exploit namens Shieldbreak umgeht einen früheren Patch für den Microsoft Defender. Angreifer erhalten damit unter Windows Systemrechte. ( Security , Microsoft )
This is the RSS-feed teaser. Read the full article at the original source.
Read at Golem.de — SecurityMore on Defender
Other advisories
- HighCVE-2026-88075Microsoft SystemCenter (Defender und Configuration Manager): Mehrere Schwachstellen
- HighCVE-2026-102204Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender for Endpoint ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.
- HighCVE-2026-102204Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender for Endpoint ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten.
- MediumCVE-2026-70264Eine unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff („Verknüpfung folgen“) in Microsoft Defender ermöglicht es einem berechtigten Angreifer, Informationen lokal offenzulegen.
- MediumCVE-2026-70264Microsoft Windows Defender: Folgen symbolischer Links (Link Following)
- MediumCVE-2026-105726Microsoft Defender for Endpoint for Windows: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- MediumCVE-2026-105726Microsoft Defender for Endpoint for Windows: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- HighCVE-2026-83679Windows Defender Firewall Service Elevation of Privilege Vulnerability
Other news entries
- SBOMs Alone Can't Reveal the Scope of a Supply Chain AttackNewsDark Reading
- Hackers got a four-day head start on epic PHP2Shell vulnerabilityNewsArs Technica — Security
- MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility AttacksNewsSecurityWeek
- UK Legal Aid Agency: Hackers stole records dating back to 1978NewsBleepingComputer
- Microsoft SystemCenter (Defender und Configuration Manager): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System CenterNewsNCSC-NL
- Product Walkthrough: Bitdefender AI Visibility and ControlNewsThe Hacker News
- Anthropic Gives Vetted Defenders Fewer Claude GuardrailsNewsDark Reading
ID