Microsoft ha publicado una actualización de seguridad que corrige la vulnerabilidad de día cero conocida como RoguePlanet en Microsoft Defender.
Se realiza un seguimiento de RoguePlanet como 50656, una vulnerabilidad de elevación de privilegios (EoP) de Microsoft Defender. Como podemos informado El mes pasado, si se explota con éxito, RoguePlanet puede permitir que un atacante eleve privilegios de una cuenta de usuario estándar a NT AUTHORITY\SYSTEM, el nivel de privilegio más alto en Windows .
Esto significa que un atacante que obtenga acceso a una cuenta de usuario estándar en su computadora podría aprovechar la vulnerabilidad para tomar el control total del sistema. No necesita conocimientos avanzados de piratería informática ni permisos de administrador para lograrlo.
Microsoft solucionó la vulnerabilidad con el lanzamiento de Microsoft Malware Protection Engine versión 1.1.26060.3008 , una actualización del motor de análisis principal que impulsa Microsoft Defender y otros productos de seguridad de Microsoft.
Cómo proteger su sistema
Si Windows La seguridad muestra que otro antivirus, como Malwarebytes Si su PC está protegida y el antivirus Microsoft Defender está desactivado (como se muestra a continuación), esta vulnerabilidad no afecta a su sistema. El motor de análisis de Defender no está en funcionamiento, por lo que no puede ser explotado a través de esta falla.
La mayoría de los usuarios ya están protegidos.
De forma predeterminada, Microsoft Defender actualiza automáticamente tanto sus definiciones de malware como el Motor de protección contra malware de Microsoft.
Pero si tienes alguna duda, puedes comprobar la versión del Motor de Protección contra Malware en tu sistema. Aquí te explicamos cómo:
- Haz clic en el Comenzar botón, tipo Seguridady elegir Windows Seguridad de los resultados.
- Select Protección contra virus y amenazas , y luego en Actualizaciones de protección contra virus y amenazas , haga clic en Buscar actualizaciones .
- Haz clic en Configuración (el icono del engranaje) y luego selecciona Acerca de .
- Busque una línea llamada Versión del motorEse número corresponde a la versión del motor de protección contra malware que utiliza Microsoft Defender.
- Si la versión de su motor es 1.1.26060.3008 o superior , su sistema tiene el motor parcheado (o más reciente).
- Si su versión del motor es 1.1.26050.11 o inferior , su sistema todavía está ejecutando un motor vulnerable. Ejecute Windows Actualiza y vuelve a comprobar si hay actualizaciones de Defender, o espera a que finalice la actualización automática.
Nota : Los números de versión se comparan de izquierda a derecha. Por ejemplo, 1.1.26060.3008 es más reciente que 1.1.26050.11 porque 26060 es mayor que 26050 .
Si utiliza Windows En Defender, deja las actualizaciones automáticas activadas. El motor de protección contra malware se actualiza automáticamente, por lo que la mayoría de los usuarios domésticos recibirán la corrección sin necesidad de hacer nada. Estos pasos son simplemente una forma de verificar que tu sistema tenga el motor actualizado.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
