Microsoft устранила уязвимость «нулевого дня» в RoguePlanet в Defender

Компания Microsoft выпустила обновление безопасности, устраняющее уязвимость «нулевого дня», известную как RoguePlanet, в Microsoft Defender.

RoguePlanet отслеживается как 50656, уязвимость в Microsoft Defender, связанная с повышением привилегий (EoP). Как мы сообщается В прошлом месяце стало известно, что в случае успешной эксплуатации уязвимости RoguePlanet может позволить злоумышленнику повысить привилегии со стандартной учетной записи пользователя до NT AUTHORITY\SYSTEMнаивысший уровень привилегий на Windows .

Это означает, что злоумышленник, получивший доступ к учетной записи обычного пользователя на вашем компьютере, может воспользоваться этой уязвимостью, чтобы полностью взять систему под свой контроль. Для этого ему не потребуются ни специальные навыки взлома, ни права администратора.

Компания Microsoft устранила эту уязвимость, выпустив Microsoft Malware Protection Engine версии 1.1.26060.3008 — обновление основного модуля сканирования, лежащего в основе Microsoft Defender и других продуктов Microsoft в области безопасности.

Как защитить свою систему

Если Windows Система безопасности показывает, что другой антивирус, например, Malwarebytes Если ваш компьютер защищен, а антивирус Microsoft Defender отключен (как показано ниже), эта конкретная уязвимость не затрагивает вашу систему. Сканирующий механизм Defender не запущен, поэтому его нельзя использовать через эту уязвимость.

Большинство пользователей уже находятся под защитой

По умолчанию Microsoft Defender автоматически обновляет как базы данных вредоносных программ, так и модуль защиты от вредоносных программ Microsoft.

Но если у вас есть какие-либо сомнения, вы можете проверить версию модуля защиты от вредоносных программ в вашей системе. Вот как это сделать:

1. Нажмите на кнопку Начало кнопка, введите Безопасность, и выберите Windows Безопасность на основании полученных результатов.
   
2. Select В разделе «Защита от вирусов и угроз» в меню «Обновления защиты от вирусов и угроз» нажмите «Проверить наличие обновлений» .
3. Нажмите «Настройки» (значок в виде шестеренки), а затем выберите «О программе».
4. Найдите строку с названием Версия двигателя. Это число обозначает версию модуля защиты от вредоносных программ, используемого в Microsoft Defender.
   • Если версия движка у вас 1.1.26060.3008 или выше, значит , в вашей системе установлен исправленный (или более поздний) движок.
   • Если версия вашего движка 1.1.26050.11 или ниже , ваша система по-прежнему использует уязвимый движок. Запустите... Windows Обновите Defender и снова проверьте наличие обновлений, или дождитесь завершения автоматического обновления.

Примечание: Номера версий сравниваются слева направо. Например, версия 1.1.26060.3008 более поздняя, чем 1.1.26050.11, поскольку число 26060 больше, чем 26050.

Если вы используете Windows В Defender оставьте автоматические обновления включенными. Механизм защиты от вредоносных программ обычно обновляется автоматически, поэтому большинство домашних пользователей получат исправление без каких-либо действий. Эти шаги — просто способ убедиться, что в вашей системе установлен обновленный механизм защиты.

От сообщения об угрозах до их устранения.

Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .