Firma Microsoft wydała aktualizację zabezpieczeń, która usuwa lukę typu „zero-day” znaną jako RoguePlanet w programie Microsoft Defender.
RoguePlanet jest monitorowany jako 50656, luka w zabezpieczeniach programu Microsoft Defender umożliwiająca podwyższenie uprawnień (EoP). Jak już zgłoszono W zeszłym miesiącu ujawniono, że w przypadku udanego wykorzystania luki RoguePlanet może umożliwić atakującemu podniesienie uprawnień ze standardowego konta użytkownika do NT AUTHORITY\SYSTEM, najwyższy poziom uprawnień Windows .
Oznacza to, że osoba atakująca, która uzyska dostęp do standardowego konta użytkownika na Twoim komputerze, mogłaby wykorzystać tę lukę, aby przejąć pełną kontrolę nad systemem. Nie potrzebuje do tego zaawansowanych umiejętności hakerskich ani uprawnień administratora.
Firma Microsoft usunęła tę lukę, udostępniając silnik Microsoft Malware Protection Engine w wersji 1.1.26060.3008 — aktualizację podstawowego silnika skanującego, na którym opiera się program Microsoft Defender oraz inne produkty zabezpieczające firmy Microsoft.
Jak chronić swój system
Jeśli Windows Bezpieczeństwo pokazuje, że inny program antywirusowy, taki jak Malwarebytes , chroni Twój komputer, a program antywirusowy Microsoft Defender jest wyłączony (jak pokazano poniżej), ta konkretna luka nie ma wpływu na Twój system. Silnik skanujący programu Defender nie jest uruchomiony, więc nie można jej wykorzystać za pomocą tej luki.
Większość użytkowników jest już chroniona
Domyślnie program Microsoft Defender automatycznie aktualizuje zarówno definicje złośliwego oprogramowania, jak i silnik ochrony przed złośliwym oprogramowaniem Microsoft Malware Protection Engine.
Jeśli jednak masz jakiekolwiek wątpliwości, możesz sprawdzić wersję silnika ochrony przed złośliwym oprogramowaniem w swoim systemie. Oto jak to zrobić:
- Kliknij przycisk Start przycisk, wpisz Bezpieczeństwo, a następnie wybierz Windows Bezpieczeństwo na podstawie wyników.
- Select Ochrona przed wirusami i zagrożeniami , a następnie w obszarze Aktualizacje ochrony przed wirusami i zagrożeniami kliknij opcję Sprawdź aktualizacje .
- Kliknij „Ustawienia ” (ikona koła zębatego), a następnie wybierz opcję „Informacje”.
- Poszukaj wiersza o nazwie Wersja silnika. Liczba ta oznacza wersję silnika ochrony przed złośliwym oprogramowaniem używanego przez program Microsoft Defender.
- Jeśli wersja silnika wynosi 1.1.26060.3008 lub wyższą, oznacza to, że w systemie zainstalowano poprawioną (lub nowszą) wersję silnika.
- Jeśli wersja Twojego silnika to 1.1.26050.11 lub starsza , Twój system nadal korzysta z podatnego silnika. Uruchom Windows Zaktualizuj program Defender i sprawdź jego dostępność lub poczekaj na zakończenie automatycznej aktualizacji.
Uwaga: Numery wersji porównuje się od lewej do prawej. Na przykład wersja 1.1.26060.3008 jest nowsza od wersji 1.1.26050.11, ponieważ liczba 26060 jest większa od 26050.
Jeśli używasz Windows Defender, zostaw włączoną funkcję automatycznych aktualizacji. Mechanizm ochrony przed złośliwym oprogramowaniem (Malware Protection Engine) zazwyczaj aktualizuje się automatycznie, więc większość użytkowników domowych otrzyma poprawkę bez konieczności wykonywania żadnych czynności. Te kroki to po prostu sposób na sprawdzenie, czy system ma zaktualizowany mechanizm.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
