Microsoft ha rilasciato un aggiornamento di sicurezza che risolve la vulnerabilità zero-day nota come RoguePlanet in Microsoft Defender.
RoguePlanet viene monitorato come 50656, una vulnerabilità di Microsoft Defender relativa all'elevazione dei privilegi (EoP). Come abbiamo segnalato Il mese scorso, se sfruttato con successo, RoguePlanet può consentire a un malintenzionato di elevare i privilegi da un account utente standard a NT AUTHORITY\SYSTEM, il più alto livello di privilegio su Windows .
Ciò significa che un malintenzionato che riesca ad accedere a un account utente standard sul tuo computer potrebbe sfruttare questa vulnerabilità per assumere il controllo totale del sistema. Per farlo, non sono necessarie competenze avanzate di hacking né autorizzazioni di amministratore.
Microsoft ha risolto la vulnerabilità rilasciando Microsoft Malware Protection Engine versione 1.1.26060.3008, un aggiornamento del motore di scansione principale su cui si basano Microsoft Defender e altri prodotti di sicurezza Microsoft.
Come proteggere il tuo sistema
Se Windows La sicurezza mostra che un altro antivirus, come Malwarebytes Se il tuo PC è protetto e Microsoft Defender Antivirus è disattivato (come mostrato di seguito), questa particolare vulnerabilità non interessa il sistema. Il motore di scansione di Defender non è in esecuzione, quindi non può essere sfruttato tramite questa falla.
La maggior parte degli utenti è già protetta
Per impostazione predefinita, Microsoft Defender aggiorna automaticamente sia le definizioni del malware sia il Microsoft Malware Protection Engine.
Ma se hai qualche dubbio, puoi verificare la versione del motore di protezione dal malware installato sul tuo sistema. Ecco come fare:
- Fare clic sul pulsante Inizio pulsante, digita Sicurezza, e seleziona Windows Sicurezza dai risultati.
- Select Vai su Protezione da virus e minacce , quindi in Aggiornamenti di protezione da virus e minacce , fai clic su Verifica disponibilità aggiornamenti .
- Fai clic su Impostazioni (l'icona a forma di ingranaggio), quindi seleziona Informazioni.
- Cerca una riga denominata Versione del motore. Quel numero indica la versione del motore di protezione dal malware utilizzato da Microsoft Defender.
- Se la versione del motore è 1.1.26060.3008 o superiore, il sistema dispone del motore aggiornato (o di una versione più recente).
- Se la versione del tuo motore è 1.1.26050.11 o inferiore , il tuo sistema sta ancora eseguendo un motore vulnerabile. Esegui Windows Aggiorna e verifica nuovamente la disponibilità di aggiornamenti per Defender, oppure attendi il completamento dell'aggiornamento automatico.
Nota: i numeri di versione vengono confrontati da sinistra a destra. Ad esempio, 1.1.26060.3008 è più recente di 1.1.26050.11 perché 26060 è maggiore di 26050.
Se usi Windows Defender, lascia attivi gli aggiornamenti automatici. Il motore di protezione antimalware si aggiorna normalmente in automatico, quindi la maggior parte degli utenti domestici riceverà la correzione senza dover fare nulla. Questi passaggi servono semplicemente a verificare che il sistema disponga del motore aggiornato.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
