A Microsoft lançou uma atualização de segurança que corrige a vulnerabilidade de dia zero conhecida como RoguePlanet no Microsoft Defender.
O RoguePlanet é monitorado como 50656, uma vulnerabilidade de elevação de privilégios (EoP) do Microsoft Defender. Como nós relatado No mês passado, se explorado com sucesso, o RoguePlanet pode permitir que um invasor eleve os privilégios de uma conta de usuário padrão para NT AUTHORITY\SYSTEM, o nível de privilégio mais alto em Windows .
Isso significa que um invasor que consiga acesso a uma conta de usuário padrão no seu computador poderia usar a vulnerabilidade para assumir o controle total do sistema. Para isso, ele não precisa de habilidades avançadas de hacking nem de permissões de administrador.
A Microsoft corrigiu a vulnerabilidade com o lançamento do Microsoft Malware Protection Engine versão 1.1.26060.3008, uma atualização do mecanismo central de verificação que equipa o Microsoft Defender e outros produtos de segurança da Microsoft.
Como proteger seu sistema
Se Windows A segurança mostra que outro antivírus, como Malwarebytes Se o seu computador estiver protegido e o Microsoft Defender Antivirus estiver desativado (como mostrado abaixo), essa vulnerabilidade específica não afetará o seu sistema. O mecanismo de verificação do Defender não está em execução, portanto, não pode ser explorado por meio dessa falha.
A maioria dos usuários já está protegida
Por padrão, o Microsoft Defender atualiza automaticamente tanto suas definições de malware quanto o Microsoft Malware Protection Engine.
Mas, se você tiver alguma dúvida, pode verificar a versão do Mecanismo de Proteção contra Malware no seu sistema. Veja como:
- Clique no botão Iniciar botão, digite Segurança, e selecione Windows Segurança a partir dos resultados.
- Select Em Proteção contra vírus e ameaças , clique em Atualizações de proteção contra vírus e ameaças e, em seguida, em Verificar atualizações .
- Clique em “Configurações” (o ícone de engrenagem) e selecione “Sobre”.
- Procure uma linha chamada Versão do motor. Esse número corresponde à versão do Mecanismo de Proteção contra Malware utilizado pelo Microsoft Defender.
- Se a versão do seu mecanismo for 1.1.26060.3008 ou superior, seu sistema possui o mecanismo corrigido (ou mais recente).
- Se a versão do seu mecanismo for 1.1.26050.11 ou inferior , seu sistema ainda está executando um mecanismo vulnerável. Execute Windows Atualize e verifique novamente se há atualizações do Defender ou aguarde a conclusão da atualização automática.
Observação: os números das versões são comparados da esquerda para a direita. Por exemplo, 1.1.26060.3008 é mais recente que 1.1.26050.11, pois 26060 é maior que 26050.
Se você usar Windows Defender, mantenha as atualizações automáticas ativadas. O mecanismo de proteção contra malware normalmente é atualizado automaticamente, portanto, a maioria dos usuários domésticos receberá a correção sem precisar fazer nada. Essas etapas servem apenas para verificar se o seu sistema possui o mecanismo atualizado.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
