Microsoft ha rilasciato un aggiornamento di sicurezza che risolve la vulnerabilità zero-day nota come RoguePlanet in Microsoft Defender.
RoguePlanet viene monitorato come 50656, una vulnerabilità di Microsoft Defender relativa all'elevazione dei privilegi (EoP). Come abbiamo segnalato Il mese scorso, se sfruttato con successo, RoguePlanet può consentire a un malintenzionato di elevare i privilegi da un account utente standard a NT AUTHORITY\SYSTEM, il livello di privilegio più elevato in Windows.
Ciò significa che un malintenzionato che riesca ad accedere a un account utente standard sul tuo computer potrebbe sfruttare questa vulnerabilità per assumere il controllo totale del sistema. Per farlo, non sono necessarie competenze avanzate di hacking né autorizzazioni di amministratore.
Microsoft ha risolto la vulnerabilità rilasciando Microsoft Malware Protection Engine versione 1.1.26060.3008, un aggiornamento del motore di scansione principale su cui si basano Microsoft Defender e altri prodotti di sicurezza Microsoft.
Come proteggere il tuo sistema
Se Windows " indica che un altro antivirus, come Malwarebytes, sta proteggendo il PC e che Microsoft Defender Antivirus è disattivato (come mostrato di seguito), questa particolare vulnerabilità non riguarda il sistema. Il motore di scansione di Defender non è in esecuzione, quindi non può essere sfruttato tramite questa falla.
La maggior parte degli utenti è già protetta
Per impostazione predefinita, Microsoft Defender aggiorna automaticamente sia le definizioni del malware sia il Microsoft Malware Protection Engine.
Ma se hai qualche dubbio, puoi verificare la versione del motore di protezione dal malware installato sul tuo sistema. Ecco come fare:
- Fare clic sul pulsante Inizio pulsante, digita Sicurezza, e seleziona Windows dai risultati.
- Select "Protezione da virus e minacce", quindi, nella sezione " Aggiornamenti della protezione da virus e minacce", fare clic su " Verifica disponibilità aggiornamenti".
- Fai clic su Impostazioni (l'icona a forma di ingranaggio), quindi seleziona Informazioni.
- Cerca una riga denominata Versione del motore. Quel numero indica la versione del motore di protezione dal malware utilizzato da Microsoft Defender.
- Se la versione del motore è 1.1.26060.3008 o superiore, il sistema dispone del motore aggiornato (o di una versione più recente).
- Se la versione del motore è 1.1.26050.11 o inferiore, il sistema sta ancora utilizzando un motore vulnerabile. Eseguire Windows e verificare nuovamente la disponibilità di aggiornamenti per Defender, oppure attendere il completamento dell'aggiornamento automatico.
Nota: i numeri di versione vengono confrontati da sinistra a destra. Ad esempio, 1.1.26060.3008 è più recente di 1.1.26050.11 perché 26060 è maggiore di 26050.
Se utilizzi Windows , lascia attivi gli aggiornamenti automatici. Il motore di protezione dal malware si aggiorna normalmente in modo automatico, quindi la maggior parte degli utenti privati riceverà la correzione senza dover fare nulla. Questi passaggi servono semplicemente a verificare che il tuo sistema disponga del motore aggiornato.
Non ci limitiamo a segnalare le minacce, ma le eliminiamo.
I rischi per la sicurezza informatica non dovrebbero mai diffondersi al di là di un titolo di giornale. Tenete le minacce lontane dai vostri dispositivi scaricando Malwarebytes oggi stesso.
