Uma falha no próprio antivírus do Windows podia ter entregado todo o seu PC - a Microsoft já a corrigiu discretamente

O Microsoft Defender é o antivírus incorporado no Windows, a funcionar discretamente em quase todos os PCs. Por isso, custou um pouco ver um investigador demonstrar que o próprio Defender tinha uma falha grave. O problema - apelidado de RoguePlanet e registado como CVE-2026-50656 - encontrava-se no Microsoft Malware Protection Engine, o componente principal de análise do Defender, e podia permitir que um programa já presente no PC subisse de uma conta de utilizador comum até SYSTEM, o nível mais elevado de controlo que o Windows tem.

Duas coisas evitam que isto seja motivo de pânico. É uma falha de escalonamento de privilégios, não uma falha remota - um atacante já precisa de estar a executar código na sua máquina para a explorar, pelo que serve para agravar uma infeção já existente, não para entrar por si só. Além disso, a Microsoft afirma que não há indícios de que tenha sido usada em ataques reais; existe uma prova de conceito (que funciona quer a proteção em tempo real esteja ativada ou não), mas até agora não foi além disso. A falha foi classificada com uma gravidade de 7,8 em 10.

A verdadeira boa notícia é o quão pouco precisa de fazer a este respeito. A Microsoft lançou a correção fora do calendário habitual a 9 de julho, antes da atualização mensal regular (Patch Tuesday), na versão do motor 1.1.26060.3008 - e o Defender atualiza o seu motor e as definições de vírus automaticamente, normalmente mais do que uma vez por dia. Se quiser ter a certeza, abra Segurança do Windows → Definições → Acerca de e confirme que a versão do motor é 1.1.26060.3008 ou superior.

A verificação de postura de segurança do Tendvane confirma que o Defender está de facto ativado e que a sua proteção está atualizada, para que possa ver rapidamente que uma correção como esta já chegou ao seu computador.