Вада у власному антивірусі Windows могла віддати весь ваш ПК - Microsoft тихо це виправила

Microsoft Defender - це антивірус, вбудований у Windows, який тихо працює майже на кожному ПК. Тож трохи неприємно було дізнатися, що дослідник виявив у самому Defender серйозну ваду. Помилка - названа RoguePlanet і відстежувана як CVE-2026-50656 - містилася в Microsoft Malware Protection Engine, основному компоненті сканування Defender, і могла дозволити програмі, вже присутній на вашому ПК, піднятися зі звичайного облікового запису користувача аж до SYSTEM - найвищого рівня контролю, який є у Windows.

Дві речі не дають цьому стати приводом для паніки. Це вада підвищення привілеїв, а не віддалена - зловмиснику вже потрібно виконувати код на вашій машині, щоб цим скористатися, тож це спосіб посилити вже наявне зараження, а не спосіб проникнути сам по собі. І Microsoft каже, що немає ознак використання в реальних атаках; код для демонстрації вразливості існує (він працює незалежно від того, увімкнено захист у реальному часі чи ні), але далі цього справа не пішла. Вада оцінена на 7,8 з 10 за серйозністю.

Справді хороша новина в тому, як мало вам треба робити. Microsoft випустила виправлення позапланово 9 липня, ще до звичайного вівторка оновлень, у версії рушія 1.1.26060.3008 - а Defender оновлює свій рушій і визначення автоматично, зазвичай більше одного разу на день. Якщо хочете переконатися, відкрийте Безпека Windows → Параметри → Про програму і перевірте, що версія рушія 1.1.26060.3008 або новіша.

Перевірка стану безпеки в Tendvane підтверджує, що Defender справді увімкнено і його захист актуальний, тож ви можете з першого погляду побачити, чи дісталося таке виправлення до вашого комп'ютера.