Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como RoguePlanet. Essa falha de segurança pode conceder privilégios de SISTEMA em sistemas Windows totalmente corrigidos.
A vulnerabilidade zero-day no Microsoft Defender, chamada RoguePlanet, permite que atacantes obtenham privilégios de SISTEMA.
O exploit se baseia em uma condição de corrida que pode ser aproveitada por atacantes.
A falha afeta sistemas Windows totalmente corrigidos.
Detalhes Técnicos
Vulnerabilidade: RoguePlanet no Microsoft Defender.
Tipo de Ataque: Exploit de privilégios.
Condição de Corrida: Permite que atacantes obtenham privilégios de SISTEMA.
Sistemas Afetados: Windows totalmente corrigidos.
Ações Recomendadas
Atualizar o Microsoft Defender para a versão mais recente.
Implementar medidas de segurança adicionais para detectar e prevenir condições de corrida.
Monitorar sistemas para atividades suspeitas.
A vulnerabilidade RoguePlanet representa um risco significativo para a segurança de sistemas Windows, e a aplicação imediata de patches e medidas de segurança é crucial para mitigar esse risco.
