Microsoft heeft een beveiligingsupdate uitgebracht waarmee het zero-day-beveiligingslek, bekend als RoguePlanet, in Microsoft Defender wordt verholpen.
RoguePlanet wordt bijgehouden als 50656, een kwetsbaarheid in Microsoft Defender waarbij bevoegdheden kunnen worden uitgebreid (EoP). Zoals we gerapporteerd Vorige maand bleek dat RoguePlanet, indien succesvol misbruikt, een aanvaller in staat kan stellen zijn rechten te verhogen van een standaardgebruikersaccount naar NT AUTHORITY\SYSTEM, het hoogste privilegeniveau op Windows .
Dit betekent dat een aanvaller die toegang krijgt tot een standaardgebruikersaccount op uw computer, deze kwetsbaarheid zou kunnen misbruiken om volledige controle over het systeem te krijgen. Hiervoor zijn geen geavanceerde hackvaardigheden of beheerdersrechten nodig.
Microsoft heeft het beveiligingslek verholpen door Microsoft Malware Protection Engine versie 1.1.26060.3008 uit te brengen, een update van de kernscanner die ten grondslag ligt aan Microsoft Defender en andere beveiligingsproducten van Microsoft.
Hoe u uw systeem kunt beschermen
Als Windows Beveiligingsinformatie toont aan dat een ander antivirusprogramma, zoals Malwarebytes Als Microsoft Defender Antivirus is uitgeschakeld (zoals hieronder weergegeven), heeft deze specifieke kwetsbaarheid geen invloed op uw systeem. De scanengine van Defender draait niet, waardoor deze kwetsbaarheid niet kan worden misbruikt.
De meeste gebruikers zijn al beschermd
Standaard werkt Microsoft Defender zowel de malware-definities als de Microsoft Malware Protection Engine automatisch bij.
Maar als je twijfelt, kun je de versie van de Malware Protection Engine op je systeem controleren. Dat doe je als volgt:
- Klik op Start knop, typ Beveiliging, en kies Windows Beveiliging uit de resultaten.
- Select Ga naar Virus- en bedreigingsbeveiliging en klik vervolgens onder Updates voor virus- en bedreigingsbeveiliging op Controleren op updates .
- Klik op ‘Instellingen ’ (het tandwielpictogram) en selecteer vervolgens ‘Over’.
- Zoek naar een regel met de naam Motorversie. Dat getal geeft de versie aan van de Malware Protection Engine die door Microsoft Defender wordt gebruikt.
- Als je Engine-versie 1.1.26060.3008 of hoger is , beschikt je systeem over de gepatchte (of nieuwere) engine.
- Als uw engineversie 1.1.26050.11 of lager is, draait uw systeem nog steeds op een kwetsbare engine. Voer de volgende opdracht uit: Windows Voer de update uit en controleer opnieuw op updates voor Defender, of wacht tot de automatische update is voltooid.
Opmerking: Versienummers worden van links naar rechts vergeleken. Zo is 1.1.26060.3008 bijvoorbeeld nieuwer dan 1.1.26050.11, omdat 26060 hoger is dan 26050.
Als u gebruikmaakt van Windows Laat automatische updates voor Defender ingeschakeld. De malwarebeschermingsengine wordt normaal gesproken automatisch bijgewerkt, dus de meeste thuisgebruikers ontvangen de update zonder iets te hoeven doen. Deze stappen dienen alleen om te controleren of uw systeem over de bijgewerkte engine beschikt.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
