A mais recente falha de segurança do Microsoft Defender revela um problema já conhecido.
Uma falha recentemente divulgada do Microsoft Defender, chamada ShieldBreak, mostra que a correção de uma via de ataque nem sempre elimina todas as outras, levando ao mesmo resultado.
A Microsoft atribuiu ao ShieldBreak o identificador CVE-2026-69414 e confirmou que se trata de uma vulnerabilidade de elevação de privilégios (EoP) no motor de proteção contra malware da Microsoft. A Microsoft afirma que ainda está a trabalhar numa atualização de segurança.
Se isto lhe parece familiar, provavelmente está a pensar no RoguePlanet , outra vulnerabilidade do Defender que a Microsoft reconheceu a 16 de junho e corrigiu a 8 de julho.
Um breve cronograma
Na altura, o exploit publicado para o RoguePlanet foi descrito como dependente de uma condição de corrida, o que significa que não havia garantia de que funcionasse da mesma forma em todas as máquinas. Esta foi uma das razões pelas quais a vulnerabilidade era preocupante, embora ainda algo limitada do ponto de vista prático.
A correção lançada pela Microsoft em julho deveria ter resolvido o problema. Mas as correções de segurança nem sempre eliminam a vulnerabilidade na origem do problema. Por vezes, bloqueiam uma rota de ataque conhecida, enquanto um investigador descobre posteriormente um caminho diferente para chegar ao mesmo resultado.
Ao que tudo indica, foi isso que aconteceu aqui. O ShieldBreak foi descrito como uma forma de contornar a correção, uma vez que, segundo os relatos, contorna a correção anterior do RoguePlanet, embora utilize um método de exploração diferente em vez de simplesmente repetir o ataque original.
Em agosto, o mesmo investigador divulgou a vulnerabilidade ShieldBreak , e a Microsoft respondeu publicando um novo aviso para a CVE-2026-69414 .
O comunicado refere que o problema foi divulgado publicamente, que existe um código de prova de conceito (PoC) para exploração, que a exploração é considerada mais provável e que ainda não existe uma correção oficial disponível. A Microsoft afirma estar a trabalhar numa.
Como se manter seguro
Até que a Microsoft lance uma correção, a proteção mais importante é impedir que códigos não fidedignos sejam executados no seu computador. O ShieldBreak é uma vulnerabilidade de escalonamento de privilégios local, pelo que um atacante precisa primeiro de algum nível de acesso à máquina.
Com base nos melhores relatos públicos disponíveis neste momento, o ShieldBreak parece exigir que o Microsoft Defender esteja ativado para funcionar. Os testes públicos indicam que a exploração não é bem-sucedida quando o Defender está desativado ou quando outro produto está registado como fornecedor antivírus ativo.
Em termos práticos, desativar o Defender parece impedir que esta cadeia específica do ShieldBreak funcione. No entanto, esta não é uma boa recomendação de segurança para a maioria das pessoas. Desativar o antivírus remove uma importante camada de proteção e pode deixar o seu computador exposto a outros ataques.
Para utilizadores domésticos, isto significa:
- Instale as atualizações de segurança da Microsoft assim que estiverem disponíveis.
- Tenha muito cuidado com downloads, anexos de e-mail, software pirata e ferramentas de "reparação" de sites desconhecidos.
- Guarde cópias de segurança de ficheiros importantes num local que não esteja diretamente ligado ao computador.
- Utilize uma solução antimalware atualizada e em tempo real para o alertar sobre ameaças e removê-las do seu computador.
«Uma das melhores suites de cibersegurança do mundo.»
Segundo a CNET.Leia a análise deles →
