Dwie luki w zabezpieczeniach programu Microsoft Defender są obecnie aktywnie wykorzystywane w środowisku naturalnym.
20 maja 2026 r. Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała do swojego katalogu znanych luk wykorzystywanych w praktyce (KEV) znaczący zestaw aktywnie wykorzystywanych luk. Katalog KEV zawiera listę luk, o których wiadomo, że są wykorzystywane w środowisku naturalnym, oraz wyznacza terminy wdrożenia poprawek dla agencji federalnych cywilnych władz wykonawczych (FCEB).
Pięć z dodanych luk w zabezpieczeniach jest dość starych jak na standardy w tej dziedzinie. Poprawki zostały wydane w latach 2008, 2009 i 2010. Jednak luki dotyczące programu Microsoft Defender pochodzą z bieżącego roku. Są to:
- CVE‑2026‑41091 ( wynik CVSS 7,8 na 10): luka w zabezpieczeniach programu Microsoft Defender umożliwiająca podniesienie uprawnień. Lokalny atakujący, który ma już pewien dostęp do komputera, może wykorzystać program Defender do uzyskania uprawnień na poziomie SYSTEMU, co w efekcie daje mu pełną kontrolę nad Windows .
- CVE-2026-45498 (ocena CVSS: 4,0 na 10): luka w zabezpieczeniach programu Microsoft Defender umożliwiająca przeprowadzenie ataku typu „odmowa usługi”. Atakujący może w ten sposób zakłócić działanie programu Defender, uniemożliwiając jego normalne funkcjonowanie. Jeśli atakujący będą w stanie na żądanie spowodować awarię lub wyłączyć silnik antywirusowy, stworzą bezpieczniejsze środowisko, w którym ich złośliwe oprogramowanie będzie mogło działać niezauważone.
Należy poważnie potraktować kwestię załatania tych luk, jeśli:
- Korzystasz z programu Microsoft Defender jako podstawowego rozwiązania do ochrony punktów końcowych
- Ty sobie radzisz Windows systemy w środowisku biznesowym, szkolnym lub samorządowym
- Korzystacie z komputerów współdzielonych, serwerów terminali lub dowolnego środowiska, w którym wielu użytkowników loguje się do tego samego systemu
Jak można się po nas spodziewać, nie zalecamy polegania na Windows Tylko obrońca. Są lepsze opcje i nie wykluczają się one wzajemnie.
Jak zainstalować poprawkę
Produkty zabezpieczające to oprogramowanie, a oprogramowanie zawiera błędy. Gdy te błędy trafiają na listę znanych luk wykorzystywanych przez hakerów, ignorowanie ich jest jak pozostawienie otwartych drzwi wejściowych z myślą, że „alarm wyłapie każdego, kto wejdzie do środka”.
Upewniać się Windows Aktualizacja jest włączona i ustawiona na otrzymywanie aktualizacji produktów Microsoft. Aktualizacje platformy Defender są często dostarczane wraz z regularnymi aktualizacjami zbiorczymi.
Sprawdź również, czy zainstalowano najnowsze aktualizacje dotyczące informacji o bezpieczeństwie oraz platformy Microsoft Defender.
Pierwszą wersją platformy Microsoft Defender Antimalware, w której usunięto te luki, jest wersja 4.18.26040.7.
Numer wersji można zazwyczaj znaleźć w Zabezpieczeniach Windows :
- Otwórz Start i wyszukaj Zabezpieczenia Windows
- Przejdź do sekcji„Ochrona przed wirusami i zagrożeniami”
- Kliknij„Ustawienia” lubikonę koła zębatego
- O nas
Nawet z włączoną funkcją automatycznej aktualizacji nie otrzymałem tej poprawki od razu. Aktualizacje platformy Defender mogą pojawiać się z opóźnieniem w stosunku do definicji lub dopiero po skumulowaniu Windows Aktualizacja platformy. Firma Microsoft zazwyczaj publikuje aktualizacje platformy Microsoft Defender Antimalware raz w miesiącu lub w razie potrzeby, aby chronić się przed nowymi zagrożeniami.
Więc będę musiał poczekać. Dobrze, że jestem zabezpieczony.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
