Уже отметили, что странным выглядят две 0-day в числе почти 1000 исправленных Microsoft уязвимостей в PatchTuesday за сентябрь 2026 года. Вот и анонимный исследователь Nightmare Eclipse подумал также, решив присовокупить еще одну одну. Сразу после выхода PatchTuesday Nightmare Eclipse по своей старой традиции раскрыл новую уязвимость нулевого дня в Microsoft Defender под названием ShieldCrash. ShieldCrash описывается как обход уязвимости ShieldBreak, позволяющей повышать привилегии в Defender, которая была исправлена в четверг. В свою очередь, эта уязвимость обходила RoguePlanet, еще одну уязвимость Defender, обнаруженную в июне и исправленную Microsoft в июле. По данным Nightmare Eclipse, эксплойт ShieldCrash, демонстрирующий принципиальную возможность взлома, позволяет злоумышленникам получить системные привилегии в полностью обновленных системах Windows 10, Windows 11 и Windows Server, но не предоставляет им права на запись в скомпрометированные системы. Как отметил исследователь, Microsoft не смогла должным образом исправить ShieldBreak (CVE-2026-69414), и при определенных условиях все еще возможно вызвать ту же самую проблему, которая была вызвана ShieldBreak. Хотя Microsoft исправила ряд моментов, чтобы предотвратить повторную эксплуатацию уязвимости, они все же упустили момент, где ShieldBreak все еще может быть использован. Представленный PoC демонстрирует чтение произвольного файла как SYSTEM с сентября 2026 года. Проблема затрагивает все поддерживаемые версии Windows. Исследователь обещает переработать его в полноценный PoC для SYSTEM, но пока ему «немного лень». Nightmare Eclipse продолжает раскрывать нули в рамках продолжающегося спора с Microsoft по поводу практики компании в отношении вознаграждения за обнаружение ошибок и раскрытия информации об уязвимостях. В ответ Microsoft предупредила о судебных исках против любого, кто будет заниматься подобной «злонамеренной деятельностью, причиняющей реальный вред» ее клиентам, что заставило многих поверить, что компания напрямую угрожает исследователю. С апреля анонимный исследователь уже раскрыл длинный список нулей, включая ShieldBreak, LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma и UnDefend, нацеленные на Microsoft Defender, BitLocker и другие компоненты Windows. В свою очередь, Microsoft исправила ShieldBreak, RoguePlanet, YellowKey, GreenPlasma и MiniPlasma, но для остальных уязвимостей, обнаруженных Nightmare Eclipse, до сих пор нет официальных патчей.