Aquela falha do Defender que a Microsoft corrigiu em julho? Alguém acabou de contornar a correção
A Microsoft corrigiu em julho uma falha do Microsoft Defender chamada RoguePlanet, identificada como CVE-2026-50656. Permitia que um programa já em execução num PC se promovesse a SYSTEM - o nível de controlo mais elevado que o Windows tem. A 11 de agosto, mesmo por volta da Patch Tuesday deste mês, o investigador por trás da falha original publicou o ShieldBreak: um contorno funcional dessa correção, que chega ao mesmo resultado por uma via completamente diferente.
A nova técnica interfere com o Defender enquanto este analisa um ficheiro a ser transferido de armazenamento na nuvem, trocando o conteúdo do ficheiro a meio da análise, de forma a que o próprio Defender acabe por carregar o código do atacante como se fosse um componente de confiança do Windows. O investigador relata uma taxa de sucesso de 100% no Windows 11 25H2 e no Windows Server 2025, dizendo-se que o Windows 10 também é afetado. O Defender tem de estar ativado para que funcione. A Microsoft diz estar "a investigar ativamente a validade e a possível aplicabilidade destas alegações". Ainda sem correção, e sem indícios de que alguém a esteja a usar em ataques reais.
Para um utilizador doméstico, uma palavra faz a maior parte do trabalho nesta descrição: local. Ninguém consegue disparar isto contra si através da internet. Algo tem primeiro de estar em execução na sua máquina - um jogo pirateado, uma falsa atualização, um instalador vindo de um anúncio de pesquisa - e só depois o ShieldBreak transforma esse ponto de apoio limitado em posse total do PC. Por isso a resposta não é desativar o Defender, o que seria estritamente pior. É que a porta da frente continua a importar mais do que o corredor.
Vale a pena notar que a falha anterior do mesmo investigador no Windows User Profile Service, a CVE-2026-62832 ou "LegacyHive", foi finalmente corrigida na atualização de agosto - por isso instalar a atualização deste mês continua a ser a decisão certa.
O Tendvane não consegue fechar um buraco que a Microsoft ainda não corrigiu. O que consegue fazer é confirmar que as correções de agosto realmente chegaram ao seu PC, e que o Defender e o BitLocker continuam ativos, através das suas verificações de procura de atualizações e de estado de segurança.