В сети опубликовали рабочий эксплоит под кодовым названием ShieldBreak, который обходит прошлые патчи Майкрософт и атакует встроенный антивирус Windows Defender, повышая права локального пользователя до уровня SYSTEM. Уязвимость работает даже на полностью обновленных сборках. Существуют ли временные способы защиты системы от этой бреши безопасности?
Поскольку публичный концепт эксплоита ShieldBreak обходит недавний патч CVE-2026-50656, официального исправления в коде Windows на данный момент нет. Единственный надежный способ пресечь вектор атаки — заблокировать возможность выполнения вредоносного кода через механизмы контроля процессов.
Настройте правила локальной групповой политики (gpedit.msc) или параметры AppLocker, чтобы полностью запретить запуск недоверенных исполняемых файлов из временных папок пользователей (AppDataLocalTemp и Downloads). Также рекомендуется временно активировать в Windows Defender функцию жесткого поведенческого анализа в режиме реального времени, так как базовые сигнатурные базы эту уязвимость пока пропускают.