Microsoft corrige falha grave no antivírus Defender

Na segunda-feira, a Microsoft lançou uma atualização crítica para o “Malware Protection Engine”, o componente responsável pelo antivírus do Windows, o Defender, e outros produtos de segurança da companhia. O update corrige uma brecha encontrada por pesquisadores do Google e que pode ser explorada de diversas maneiras para instalar vírus e controlar totalmente um sistema vulnerável: basta que o antivírus do Windows examine um arquivo especialmente criado para explorar o erro.

A atualização será aplicada automaticamente para todos os usuários dos produtos afetados que estiverem conectados à Internet, pois o componente vulnerável é atualizado junto com o antivírus.

De acordo com o G1, como o problema está no próprio antivírus do sistema, e qualquer arquivo analisado por ele pode acionar a falha.

[awprm urls=https://imasters.com.br/noticia/microsoft-encoraja-desenvolvedores-atualizarem-windows-10-para-visual-studio-2017/,https://imasters.com.br/noticia/microsoft-anuncia-servico-de-mediacao-de-anuncios-para-maximizar-receita-de-devs/]

A vulnerabilidade foi descoberta pelos pesquisadores do Google Tavis Ormandy e Natalie Silvanovich do Projeto Zero, uma iniciativa do Google que financia pesquisadores para analisar a segurança de qualquer software de relevância do mercado. Ormandy já encontrou diversas brechas em programas de segurança, inclusive em produtos da Symantec, Kaspersky Lab, Trend Micro, AVG, Avast e Sophos.

Para Ormandy, a brecha pode ser “a pior falha de execução de código do Windows na memória recente”.

Embora a falha, que é séria, abra várias possibilidades para invasores, a Microsoft acredita que é improvável que ela seja realmente explorada. Como a atualização deve ser rapidamente instalada nos sistemas vulneráveis, não haverá tempo para os criminosos tirarem proveito do problema. A Microsoft afirma que não há relatos de que a brecha chegou a ser explorada em ataques reais.