BANTEN — Serangan terhadap ekosistem Windows kembali berlanjut. Setelah sebelumnya merilis sembilan eksploitasi sejak April 2026, peneliti yang dikenal dengan nama Nightmare Eclipse kini mengumumkan temuan terbarunya: ShieldBreak. Kerentanan ini dikategorikan sebagai local privilege escalation, yang memungkinkan penyerang dengan akses terbatas mendapatkan kendali penuh level SYSTEM pada perangkat korban.
Yang membuat temuan ini serius adalah cakupannya yang luas. Seluruh varian Windows 11, termasuk versi 25H2 dan kanal Canary yang paling mutakhir, dinyatakan rentan. Peneliti tersebut juga mengonfirmasi bahwa Windows Server 2025 ikut terdampak.
ShieldBreak bukan sekadar kerentanan baru. Nightmare Eclipse menyebut celah ini sebagai bypass penuh dari patch yang dikeluarkan Microsoft untuk menambal kerentanan RoguePlanet (CVE-2026-50656) pada Juli lalu. Artinya, perbaikan yang sudah dirilis dianggap gagal menutup celah secara menyeluruh.
Klaim ini diperkuat oleh peneliti keamanan independen Kevin Beaumont. Ia mengonfirmasi kepada The Register bahwa eksploitasi tersebut berhasil dijalankan di Windows 11 versi terbaru. "Saya sudah mencobanya, dan berhasil di Windows 11 terbaru," ujarnya.
Menariknya, Beaumont menjelaskan bahwa meski disebut sebagai bypass, mekanisme kerja ShieldBreak berbeda dari RoguePlanet. RoguePlanet mengeksploitasi race condition pada sistem file dengan memanfaatkan disk virtual dan manipulasi file NT untuk menipu proses karantina Defender agar menimpa file sistem. Sementara ShieldBreak menggunakan user-mode callback hook untuk mengubah isi file saat pemindaian cloud Defender berlangsung melalui Cloud Filter API.
Perilisan ShieldBreak menambah daftar kerentanan yang belum diperbaiki Microsoft. Hingga saat ini, ada tiga celah yang masih terbuka: LegacyHive (kerentanan pada Windows User Profile Service), GreatXML (bypass BitLocker/Windows Recovery Environment), dan ShieldBreak itu sendiri.
Berikut kronologi lengkap perilisan eksploitasi oleh Nightmare Eclipse sejak April 2026:
Menanggapi temuan ini, Microsoft memberikan pernyataan standar. Juru bicara perusahaan mengatakan mereka sedang menyelidiki laporan tersebut dan mendukung praktik coordinated vulnerability disclosure. "Microsoft berkomitmen untuk menyelidiki masalah keamanan dan memperbarui produk yang terdampak untuk melindungi pelanggan secepat mungkin," demikian bunyi pernyataan resmi yang dikutip The Register.
Bagi pengguna Windows 11 di Indonesia, situasi ini berarti risiko keamanan yang nyata. Meski eksploitasi ini membutuhkan akses awal ke perangkat, kombinasi dengan vektor serangan lain seperti phishing atau malware bisa menjadi rantai serangan yang berbahaya. Belum ada indikasi serangan aktif yang memanfaatkan ShieldBreak, namun celah yang sudah dipublikasikan dengan proof-of-concept yang berfungsi biasanya cepat diadopsi oleh pelaku kejahatan siber.
Yang perlu dicermati, tidak semua eksploitasi rilisan Nightmare Eclipse memiliki kualitas yang sama. Beberapa temuan awal seperti GreenPlasma dinilai peneliti lain membutuhkan kerja tambahan untuk menjadi exploit yang andal. Namun untuk ShieldBreak, konfirmasi dari Beaumont menunjukkan celah ini langsung berfungsi di sistem yang sepenuhnya diperbarui.
Sampai Microsoft merilis patch resmi, pengguna disarankan untuk membatasi hak akses akun lokal, memastikan antivirus aktif, dan berhati-hati terhadap lampiran atau tautan mencurigakan. Bulan depan, tepatnya setelah Patch Tuesday September 2026, kita akan melihat apakah Microsoft mampu menutup celah ini atau Nightmare Eclipse kembali dengan kejutan baru.