Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, denominada RoguePlanet. Essa falha permite que um atacante obtenha acesso de SISTEMA em sistemas Windows atualizados.
A vulnerabilidade RoguePlanet é uma condição de corrida que pode ser explorada para conceder acesso de SISTEMA. O pesquisador Chaotic Eclipse publicou o PoC no GitHub.
Detalhes Técnicos
A vulnerabilidade é uma condição de corrida (_race condition_), o que significa que o sucesso da exploração depende do momento em que ocorre.
O exploit foi publicado sob o nome de usuário "MSNightmare" no GitHub.
O pesquisador conseguiu alcançar uma taxa de sucesso de 100% em alguns casos.
Próximos Passos
Verificar se o sistema está atualizado com as últimas patches de segurança do Microsoft Defender.
Implementar medidas de segurança adicionais para detectar e prevenir a exploração de vulnerabilidades zero-day.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
