Falha crítica no Microsoft Defender força atualização de emergência

Uma vulnerabilidade de gravidade máxima no Microsoft Defender, denominada ShieldBreak, afeta os sistemas Windows 11 e Windows Server 2025 ao permitir que um invasor eleve privilégios locais ao nível SYSTEM, o acesso máximo na máquina. A falha teve o código de prova de conceito publicado em agosto de 2026 no GitHub pelo pesquisador sob o pseudônimo Nightmare Eclipse. O problema contorna uma correção que a fabricante aplicou no mês anterior para a brecha RoguePlanet, explorando ganchos na Interface de Programação de Aplicação (API) de Filtro de Nuvem durante varreduras do próprio antivírus.

Na análise do Professor, a publicação direta evidencia o desgaste da relação de confiança entre caçadores de bugs e corporações tecnológicas, além de expor a fragilidade de ferramentas de proteção que operam na camada mais profunda do sistema operacional. A eventual utilização ativa por cibercriminosos em redes corporativas ainda carece de confirmação independente, mas o código funcional apresenta forte potencial para integração a manuais de grupos de ransomware. A exploração, contudo, exige que o atacante já possua um ponto de apoio prévio na infraestrutura, como credenciais roubadas ou uma infecção periférica.

Enquanto a fabricante afirma trabalhar em um pacote de atualização sem prazo definido, administradores se dividem entre aguardar a janela regular do Patch Tuesday ou aplicar mitigações preventivas baseadas em telemetria. A implicação de longo prazo aponta para um desgaste contínuo das equipes de tecnologia da informação, que seguem drenando recursos na gestão de atualizações emergenciais enquanto enfrentam o risco de novos pacotes corrigirem falhas estruturais, mas desestabilizarem outras dependências vitais da rede.

Fontes: 1 · 2 · 3 · 4 · 5