Falha no Microsoft Defender permite elevação de privilégios no Windows
Vulnerabilidade ShieldBreak possibilita que usuários comuns obtenham acesso de nível SYSTEM em versões recentes do sistema operacional da Microsoft.
Pontos principais
- A falha ShieldBreak afeta o Windows 10, 11 e o Windows Server ao explorar o processo de sincronização de arquivos do antivírus.
- O pesquisador Nightmare Eclipse publicou o código do exploit após discordar da postura da Microsoft sobre correções anteriores.
- Especialistas em segurança, como Kevin Beaumont e Will Dormann, confirmaram a eficácia da vulnerabilidade em testes independentes.
- A Microsoft enfrenta um impasse com o pesquisador, que alega negligência da empresa em resolver problemas de segurança recorrentes.
Uma nova vulnerabilidade de dia zero, batizada de ShieldBreak, foi identificada no Microsoft Defender, permitindo que usuários comuns elevem seus privilégios para o nível SYSTEM no Windows 10, 11 e no Windows Server. A falha explora o mecanismo de sincronização de arquivos em nuvem utilizado pelo antivírus durante as varreduras de segurança. O código do exploit foi divulgado publicamente pelo pesquisador Nightmare Eclipse, que justificou a ação como uma resposta à suposta falha da Microsoft em corrigir adequadamente uma vulnerabilidade anterior, conhecida como RoguePlanet. A eficácia da brecha foi validada por especialistas independentes, gerando preocupações sobre a segurança de ambientes corporativos e domésticos. Atualmente, a Microsoft e o pesquisador mantêm uma disputa pública sobre a divulgação responsável de falhas, enquanto usuários aguardam um posicionamento oficial da empresa sobre a mitigação do risco.
Comentários
Carregando comentários...