Pesquisador publica zero-day do Windows após ameaça legal da Microsoft

Um pesquisador de segurança publicou os detalhes de uma nova vulnerabilidade nas versões atuais do Windows que permite a um invasor obter acesso completo ao sistema e aos dados do usuário, segundo reportagem do TechCrunch. A divulgação vem semanas depois de a Microsoft ter ameaçado ação legal contra pesquisadores que revelassem falhas fora de sua política de disclosure.

A falha, batizada de ShieldBreak, foi publicada pelo pesquisador que atua sob o nome Nightmare Eclipse, autor de outras divulgações recentes envolvendo produtos da Microsoft. Segundo o post do próprio pesquisador citado pela publicação, o bug explora uma brecha no Windows Defender, o motor de antimalware e segurança embutido no sistema.

O que o ShieldBreak faz

O ataque permite a um usuário de baixo privilégio escalar suas permissões até obter acesso total ao dispositivo e aos dados. O pesquisador publicou a prova de conceito como um aplicativo Windows, ou seja, a exploração exige que o usuário execute o app.

Segundo o pesquisador, o bug funciona em:

• Windows 10
• Windows 11 (incluindo a versão mais recente, 25H2)
• Windows Server 2025

O pesquisador de segurança Will Dormann verificou que o exploit funciona e que o Windows Defender precisa estar ativado para que a falha seja acionada.

Um bypass de um patch anterior

O ShieldBreak, de acordo com Nightmare Eclipse, se apoia em um exploit anterior chamado RoguePlanet. A Microsoft havia lançado uma correção para o RoguePlanet, mas o pesquisador dá a entender que o conserto foi insuficiente e que o novo exploit demonstra um bypass completo do patch anterior.

Até a publicação da reportagem, a Microsoft não havia lançado correção para o ShieldBreak, e um porta-voz da empresa não comentou de imediato ao TechCrunch. O bug é considerado um zero-day porque a fabricante não teve tempo de corrigir a falha antes da divulgação pública.

O pano de fundo com a Microsoft

A divulgação é o capítulo mais recente de um embate entre o pesquisador e a empresa sobre a forma como a Microsoft teria tratado seus relatórios de bugs. Em uma série de posts, o pesquisador afirmou ter sido maltratado e que os reports não foram tratados de forma adequada, sugerindo que restou a divulgação pública como saída. Segundo o TechCrunch, falhas divulgadas anteriormente por ele já foram usadas em ataques reais contra organizações.

Em maio, a Microsoft publicou um post ameaçando tomar medidas legais contra pesquisadores que liberassem detalhes de zero-days fora de sua política de disclosure. A empresa enfrentou forte reação da comunidade de segurança, com vários profissionais relatando experiências parecidas. A Microsoft depois recuou em uma publicação nas redes sociais, mas o post original segue no ar, sem alterações.

Por que isso importa para quem trabalha com infra no Brasil

Quem opera parques com Windows Server 2025 ou frotas de desktops corporativos precisa entrar no radar: trata-se de escalonamento de privilégio local, com o agravante de depender do Defender estar habilitado, exatamente a configuração padrão em muitos ambientes.

A exigência de execução de um app pelo usuário coloca a superfície de risco em cenários clássicos: máquinas de estações de trabalho, ambientes de deployment com acesso interativo e servidores onde credenciais de baixo privilégio circulam. Sem patch disponível, a mitigação passa por controles conhecidos, como restrição de execução de binários não confiáveis, políticas de application control e monitoramento de comportamento de escalonamento.

O caso também reacende o debate sobre disclosure responsável, tema sensível para quem mantém software e depende da relação com fornecedores para receber correções em tempo hábil. Vale acompanhar os próximos boletins da Microsoft para verificar quando o ShieldBreak entra na fila de correção, já que o último Patch Tuesday citado pela reportagem trouxe cerca de 500 correções, número puxado pelo uso crescente de IA pela empresa para caçar falhas.

Fonte: TechCrunch