A mais recente falha de segurança do Microsoft Defender revela um problema já conhecido.
Uma falha recentemente divulgada do Microsoft Defender, chamada ShieldBreak, mostra que corrigir uma via de ataque nem sempre elimina todas as outras, levando ao mesmo resultado.
A Microsoft atribuiu ao ShieldBreak o identificador CVE-2026-69414 e confirmou que se trata de uma vulnerabilidade de elevação de privilégios (EoP) no mecanismo de proteção contra malware da Microsoft. A Microsoft afirma que ainda está trabalhando em uma atualização de segurança.
Se isso lhe parece familiar, você provavelmente está pensando no RoguePlanet , outra vulnerabilidade do Defender que a Microsoft reconheceu em 16 de junho e corrigiu em 8 de julho.
Um breve cronograma
Na época, o exploit publicado para o RoguePlanet foi descrito como dependente de uma condição de corrida, o que significa que não havia garantia de que funcionaria da mesma forma em todas as máquinas. Esse foi um dos motivos pelos quais a vulnerabilidade era preocupante, embora ainda um tanto limitada do ponto de vista prático.
A correção lançada pela Microsoft em julho deveria ter resolvido o problema. Mas as correções de segurança nem sempre eliminam a vulnerabilidade na raiz do problema. Às vezes, elas bloqueiam uma rota de ataque conhecida, enquanto um pesquisador descobre posteriormente um caminho diferente para chegar ao mesmo resultado.
Ao que tudo indica, foi isso que aconteceu aqui. O ShieldBreak foi descrito como uma forma de burlar a correção, pois, segundo relatos, ele contorna a correção anterior do RoguePlanet, embora utilize um método de exploração diferente em vez de simplesmente repetir o ataque original.
Em agosto, o mesmo pesquisador divulgou a vulnerabilidade ShieldBreak , e a Microsoft respondeu publicando um novo aviso para a CVE-2026-69414 .
O comunicado informa que o problema foi divulgado publicamente, que existe um código de prova de conceito (PoC) para exploração, que a exploração é considerada mais provável e que ainda não há uma correção oficial disponível. A Microsoft afirma estar trabalhando em uma.
Como se manter seguro
Até que a Microsoft lance uma correção, a proteção mais importante é impedir que códigos não confiáveis sejam executados em seu computador. O ShieldBreak é uma vulnerabilidade de escalonamento de privilégios local, portanto, um invasor precisa primeiro de algum nível de acesso à máquina.
Com base nos melhores relatos públicos disponíveis no momento, o ShieldBreak parece exigir que o Microsoft Defender esteja ativado para funcionar. Testes públicos indicam que a exploração não tem sucesso quando o Defender está desativado ou quando outro produto está registrado como o provedor antivírus ativo.
Em termos práticos, desativar o Defender parece impedir que essa cadeia específica do ShieldBreak funcione. No entanto, essa não é uma boa recomendação de segurança para a maioria das pessoas. Desativar o antivírus remove uma camada importante de proteção e pode deixar seu computador exposto a outros ataques.
Para usuários domésticos, isso significa:
- Instale as atualizações de segurança da Microsoft assim que estiverem disponíveis.
- Tenha muito cuidado com downloads, anexos de e-mail, softwares piratas e ferramentas de "reparo" de sites desconhecidos.
- Guarde cópias de segurança de arquivos importantes em um local que não esteja diretamente conectado ao computador.
- Utilize uma solução antimalware atualizada e em tempo real para alertá-lo sobre ameaças e removê-las do seu computador.
“Um dos melhores pacotes de segurança cibernética do mundo.”
De acordo com a CNET.Leia a resenha deles →
