Um pesquisador de segurança que assina como Nightmare-Eclipse publicou no GitHub e no X um método funcional para burlar o Windows Defender — e o detalhe que dói é que ele funciona depois da correção que a Microsoft lançou no mês passado. Batizado de ShieldCrash, o código foi divulgado na quinta-feira (10) e ataca o motor de proteção antimalware do sistema, atingindo, segundo o próprio autor, todas as versões do Windows que ainda recebem suporte.
O ShieldCrash é a continuação direta de um caso que já rendeu manchete: o ShieldBreak, a falha que permitia elevação de privilégios até o nível SYSTEM e que a Microsoft remendou na rodada mensal de atualizações de agosto. A avaliação do pesquisador é de que o conserto foi parcial — a empresa teria fechado trechos do caminho de ataque e deixado um ponto frágil aberto, o que permite disparar exatamente o mesmo problema sob condições específicas. Procurada, a Microsoft ficou em silêncio sobre o ShieldCrash e apenas reiterou suas diretrizes de divulgação coordenada de vulnerabilidades.
Um lançamento por mês, sempre no dia da atualização
A briga entre o pesquisador e a Microsoft não é de agora. A sequência começou em abril, com o código BlueHammer, depois de desentendimentos sobre relatórios de falhas enviados à empresa. Desde então, o analista tem publicado uma nova técnica de ataque por mês — e costuma fazer isso justamente nos dias em que a Microsoft libera os pacotes mensais de segurança, quando administradores de TI estão ocupados aplicando os remendos oficiais.
Essa postura divide a comunidade técnica. O padrão do setor é a divulgação coordenada: o pesquisador avisa o fabricante em sigilo, os dois trabalham juntos e o código só vira público quando existe correção testada. Publicar um exploit funcional antes disso deixa uma janela em que qualquer pessoa pode usar a brecha, incluindo quem tem intenção criminosa.
E não é hipótese. A empresa de monitoramento Huntress já registrou o uso de outros códigos do mesmo autor em incidentes reais. Um levantamento do Google Threat Intelligence Group com a Mandiant mostra por que a pressa importa: o tempo entre um invasor conseguir o acesso inicial a uma máquina e repassar esse acesso a parceiros de extorsão caiu de oito horas para 22 segundos. Quando o código sai antes do conserto, o relógio já está correndo.
O que isso muda para quem usa Windows no Brasil
Para o usuário doméstico, nada de pânico: o ShieldCrash não é um vírus que chega sozinho pelo navegador. Ele é uma peça de escalada de privilégios, ou seja, serve para um invasor que já conseguiu entrar na máquina virar administrador dela. Isso torna a etapa anterior — o phishing, o instalador pirata, o anexo de e-mail — o ponto onde a defesa realmente pesa.
A recomendação que circula entre os times de segurança é manter o Defender ativo (ele continua barrando a esmagadora maioria das ameaças comuns) e empilhar camadas extras: contas de uso diário sem poder administrativo, atualizações do Windows em dia e atenção a programas pedindo permissão elevada sem motivo. Quem cuida de máquinas de terceiros, como escritórios e pequenas empresas, tem mais um argumento para adotar uma suíte de segurança paga, que costuma trazer controle de aplicativos e monitoramento centralizado.
Onde comprar:
Oferta · Amazon Kaspersky Antivírus Premium 5 Dispositivos 1 Ano Ver oferta → 
Oferta · Amazon McAfee+ Premium Individual — dispositivos ilimitados, 1 ano Ver oferta →Enquanto a Microsoft não publica uma resposta definitiva, o calendário sugere o próximo capítulo: se o padrão se repetir, outubro traz mais um código do mesmo pesquisador, no mesmo dia em que a empresa liberar seu pacote mensal de correções.
