Fallo crítico en Windows Defender otorga a los atacantes privilegios maximos

En este Quanti News hablaremos cómo Meta se acaba de meter a la guerra de la programación autónoma de bajo costo, la polémica decisión de Instagram para adueñarse de tus fotos públicas como material de entrenamiento, y un nuevo malware destructivo que se disfraza de una actualización inofensiva de tu nube para borrarte del mapa.

Pero quédense hasta el final, porque lo que les traemos es una ironía absoluta. El mismo antivirus de Microsoft es el que le está abriendo la puerta grande a los atacantes para tomar el control total de tu sistema. Esto es Quanti News y aquí, la tecnología no se detiene.

Microsoft se vio obligado a lanzar un parche para corregir RoguePlanet, una vulnerabilidad crítica de escalada de privilegios que afecta al motor de protección contra malware de su popular antivirus, Windows Defender.

Este fallo de condición de carrera le permite a un atacante abrir una terminal con permisos «SYSTEM», el nivel de autorización más alto y peligroso en cualquier máquina Windows.

Y aquí viene el dato más escalofriante: el exploit funciona a la perfección sin importar si la protección en tiempo real del antivirus está encendida o apagada

Ojo con la letra chiquita: este es el cuarto día cero crítico que los investigadores le encuentran a Microsoft Defender en los últimos meses.

Confiar a ciegas en una sola capa de defensa nativa es el error corporativo más caro que puedes cometer hoy en día. El parche ya fue liberado en la versión más reciente del motor de Microsoft, así que si administras la flota de computadoras de tu empresa, tu prioridad número uno hoy es verificar que esa actualización ya esté instalada.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.