Microsoft corrige mil falhas enquanto hackers contornam proteção do sistema Defender
Capítulo 5 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
O ciclo recente de atualizações de segurança exigiu o lançamento de quase mil correções pela Microsoft, em meio a centenas de outros consertos emergenciais da indústria que provocaram exaustão operacional nos departamentos de tecnologia. Contudo, as correções não impediram que o pesquisador anônimo conhecido como Nightmare Eclipse divulgasse o ShieldCrash, uma vulnerabilidade do tipo *zero-day* direcionada ao Microsoft Defender. A falha explora condições de corrida — brechas no intervalo entre a checagem e a execução de um arquivo —, permitindo que um invasor substitua o conteúdo verificado por um código malicioso. Como o antivírus opera com permissões máximas de sistema, conhecidas como nível SYSTEM, o atacante herda controle total sobre a máquina, eficácia confirmada pelo especialista em segurança Kevin Beaumont no Windows 11. Na análise do Professor, os pacotes emitidos pela empresa reparam apenas a casca do problema, mantendo uma arquitetura estruturalmente vulnerável.
Essa exposição pública relaciona-se ao desgaste dos programas de recompensa por falhas, os chamados *Bug Bounty*. Diante da desvalorização dos pagamentos e da imposição de acordos rígidos de confidencialidade sob ameaça de processos, pesquisadores têm resgatado a prática do *Full Disclosure*, divulgando falhas integralmente sem aviso prévio para forçar mudanças estruturais nos softwares.
A combinação dessas brechas com automação por inteligência artificial gera preocupações imediatas no mercado. O Professor vê nisso o risco de uma epidemia de *ransomwares* contra organizações incapazes de homologar correções a tempo, além do uso da falha por atores estatais, chamados de Ameaças Persistentes Avançadas, para espionagem invisível. Como cenário conclusivo, o desfecho aponta para uma reestruturação profunda no Windows, na qual a Microsoft poderá ser forçada a retirar do próprio motor do antivírus o acesso contínuo aos privilégios máximos do sistema.
