Microsoft hat ein Sicherheitsupdate veröffentlicht, das die als „RoguePlanet“ bekannte Zero-Day-Sicherheitslücke in Microsoft Defender behebt.
RoguePlanet wird erfasst als 50656, eine Sicherheitslücke in Microsoft Defender, die eine Ausweitung von Berechtigungen (EoP) ermöglicht. Wie wir gemeldet Im vergangenen Monat wurde bekannt, dass RoguePlanet, wenn es erfolgreich ausgenutzt wird, einem Angreifer ermöglichen kann, die Berechtigungen von einem Standardbenutzerkonto auf NT AUTHORITY\SYSTEM, die höchste Privilegienstufe auf Windows Die
Das bedeutet, dass ein Angreifer, der Zugriff auf ein Standardbenutzerkonto auf Ihrem Computer erlangt, diese Sicherheitslücke ausnutzen könnte, um die vollständige Kontrolle über das System zu erlangen. Dazu benötigt er weder fortgeschrittene Hackerkenntnisse noch Administratorrechte.
Microsoft hat die Sicherheitslücke durch die Veröffentlichung der Microsoft Malware Protection Engine Version 1.1.26060.3008 behoben. Dabei handelt es sich um ein Update für die zentrale Scan-Engine, auf der Microsoft Defender und andere Microsoft-Sicherheitsprodukte basieren.
So schützen Sie Ihr System
Wenn Windows Sicherheitshinweise zeigen, dass ein anderes Antivirenprogramm, wie zum Beispiel Malwarebytes Wenn Ihr PC durch Microsoft Defender Antivirus geschützt ist und dieser deaktiviert ist (wie unten dargestellt), ist Ihr System von dieser Sicherheitslücke nicht betroffen. Die Scan-Engine von Defender ist nicht aktiv und kann daher nicht ausgenutzt werden.
Die meisten Nutzer sind bereits geschützt
Standardmäßig aktualisiert Microsoft Defender automatisch sowohl seine Malware-Definitionen als auch die Microsoft Malware Protection Engine.
Sollten Sie jedoch Zweifel haben, können Sie die Version der Malware Protection Engine auf Ihrem System überprüfen. So geht’s:
- Klicken Sie auf die Start Schaltfläche, Typ Sicherheit, und wählen Sie Windows Sicherheit aus den Ergebnissen.
- Select Klicken Sie unter Viren- und Bedrohungsschutz und anschließend unter Viren- und Bedrohungsschutz-Updates auf „Nach Updates suchen“ .
- Klicken Sie auf „Einstellungen“ (das Zahnrad-Symbol) und wählen Sie dann „Info“ aus.
- Suchen Sie nach einer Zeile mit dem Namen Motorversion. Diese Nummer gibt die Version der Malware Protection Engine an, die von Microsoft Defender verwendet wird.
- Wenn Ihre Engine-Version 1.1.26060.3008 oder höher ist , verfügt Ihr System über die gepatchte (oder neuere) Engine.
- Wenn Ihre Engine-Version 1.1.26050.11 oder niedriger ist, verwendet Ihr System noch eine anfällige Engine. Führen Sie Folgendes aus: Windows Aktualisieren Sie Defender und prüfen Sie erneut auf Updates oder warten Sie, bis die automatische Aktualisierung abgeschlossen ist.
Hinweis: Versionsnummern werden von links nach rechts verglichen. Beispielsweise ist 1.1.26060.3008 neuer als 1.1.26050.11, da 26060 größer ist als 26050.
Wenn Sie verwenden Windows Defender: Lassen Sie die automatischen Updates aktiviert. Die Malware-Schutz-Engine aktualisiert sich normalerweise automatisch, sodass die meisten Heimanwender das Update ohne weiteres Zutun erhalten. Diese Schritte dienen lediglich der Überprüfung, ob Ihr System über die aktualisierte Engine verfügt.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
