マイクロソフトは、Microsoft Defender に存在する「RoguePlanet」として知られるゼロデイ脆弱性を修正するセキュリティ更新プログラムを公開しました。
RoguePlanet は次のように追跡されています 50656、Microsoft Defender の権限昇格（EoP）の脆弱性です。前述の通り、 報告された 先月、RoguePlanetに脆弱性が悪用されれば、攻撃者は標準ユーザーアカウントから権限を昇格させ、 NT AUTHORITY\SYSTEM最高の特権レベルWindows 。
つまり、お使いのコンピューター上の標準ユーザーアカウントへのアクセス権を取得した攻撃者は、この脆弱性を悪用してシステムを完全に乗っ取ることができるということです。これを行うために、高度なハッキングスキルや管理者権限は必要ありません。
マイクロソフトは、Microsoft Defender やその他のマイクロソフト製セキュリティ製品の中核となるスキャンエンジンの更新版である「Microsoft Malware Protection Engine バージョン 1.1.26060.3008」をリリースし、この脆弱性を修正しました。
システムを保護する方法
もしWindows セキュリティは、別のウイルス対策ソフト、例えばMalwarebytes PC が保護されていて、Microsoft Defender ウイルス対策ソフトが無効になっている場合 (下図参照)、この特定の脆弱性はシステムに影響を与えません。Defender のスキャン エンジンが実行されていないため、この脆弱性を悪用することはできません。
ほとんどのユーザーはすでに保護されています
デフォルトでは、Microsoft Defender は、マルウェア定義と Microsoft マルウェア保護エンジンの両方を自動的に更新します。
ただし、もし不安がある場合は、お使いのシステムに搭載されているマルウェア対策エンジンのバージョンを確認することができます。確認方法は以下の通りです：
- をクリックする。 開始 ボタン、タイプ セキュリティ、そして選択して Windows 安全 結果から。
- Select ウイルスと脅威の保護、次にウイルスと脅威の保護の更新の下にある「更新の確認」をクリックします。
- 「設定」（歯車アイコン）をクリックし、「バージョン情報」を選択してください。
- 「」という行を探してください エンジンバージョン. この数字は、Microsoft Defender で使用されているマルウェア保護エンジンのバージョンです。
- エンジンバージョンが 1.1.26060.3008 以上の場合、お使いのシステムにはパッチが適用された（またはそれ以降の）エンジンがインストールされています。
- エンジンバージョンが1.1.26050.11以下であれば、システムはまだ脆弱なエンジンを実行しています。 Windows Defenderのアップデートを再度確認するか、自動アップデートが完了するまでお待ちください。
注：バージョン番号は 左から右の順に比較されます。たとえば、1.1.26060.3008 は 1.1.26050.11よりも新しいバージョンです。これは、26060 が 26050 より大きいからです。
使用する場合はWindows Defenderの自動更新は有効にしておいてください。マルウェア対策エンジンは通常自動的に更新されるため、ほとんどの一般ユーザーは何も操作しなくても修正プログラムを入手できます。これらの手順は、システムに最新のエンジンがインストールされていることを確認するためのものです。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
