A Microsoft lançou uma atualização de segurança que corrige a vulnerabilidade de dia zero conhecida como RoguePlanet no Microsoft Defender.
O RoguePlanet é monitorizado como 50656, uma vulnerabilidade de elevação de privilégios (EoP) do Microsoft Defender. Tal como nós relatado No mês passado, se explorada com sucesso, a vulnerabilidade RoguePlanet pode permitir que um atacante eleve os privilégios de uma conta de utilizador normal para NT AUTHORITY\SYSTEM, o nível de privilégio mais elevado em Windows .
Isto significa que um atacante que consiga aceder a uma conta de utilizador normal no seu computador poderá aproveitar a vulnerabilidade para assumir o controlo total do sistema. Para tal, não precisa de competências avançadas de pirataria informática nem de permissões de administrador.
A Microsoft corrigiu a vulnerabilidade com o lançamento do Microsoft Malware Protection Engine, versão 1.1.26060.3008, uma atualização do motor de análise principal que está na base do Microsoft Defender e de outros produtos de segurança da Microsoft.
Como proteger o seu sistema
Se Windows A segurança mostra que outro antivírus, como o Malwarebytes Se o seu computador estiver protegido e o Microsoft Defender Antivirus estiver desativado (como mostrado abaixo), esta vulnerabilidade específica não afetará o seu sistema. O mecanismo de verificação do Defender não está em execução, pelo que não pode ser explorado através desta falha.
A maioria dos utilizadores já está protegida
Por predefinição, o Microsoft Defender atualiza automaticamente tanto as suas definições de malware como o Microsoft Malware Protection Engine.
Mas, se tiver alguma dúvida, pode verificar a versão do Mecanismo de Proteção contra Malware no seu sistema. Veja como:
- Clique no botão Começar botão, escrever Segurança, e selecione Windows Segurança a partir dos resultados.
- Select Em Proteção contra vírus e ameaças , clique em Atualizações de proteção contra vírus e ameaças e, em seguida, em Verificar atualizações .
- Clique em «Definições» (o ícone da roda dentada) e, em seguida, selecione «Sobre».
- Procure uma linha chamada Versão do motor. Esse número corresponde à versão do Mecanismo de Proteção contra Malware utilizado pelo Microsoft Defender.
- Se a versão do seu motor for 1.1.26060.3008 ou superior, o seu sistema possui o motor corrigido (ou mais recente).
- Se a versão do seu motor for 1.1.26050.11 ou inferior , o seu sistema ainda está a executar um motor vulnerável. Execute Windows Atualize e verifique novamente se existem atualizações do Defender ou aguarde que a atualização automática seja concluída.
Nota: Os números das versões são comparados da esquerda para a direita. Por exemplo, 1.1.26060.3008 é mais recente do que 1.1.26050.11, porque 26060 é maior do que 26050.
Se usar Windows Defender, mantenha as atualizações automáticas ativadas. O mecanismo de proteção contra malware é normalmente atualizado automaticamente, pelo que a maioria dos utilizadores domésticos receberá a correção sem ter de fazer nada. Estes passos servem apenas para verificar se o seu sistema tem o mecanismo atualizado.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
