Microsoft Defenderis leidub zero-day-haavatavus nimega Shieldbreak, mille abil ründajad saavad Windowsis kõrgendatud süsteemiõigused, ning Microsoft on värskenduse välja kuulutanud, kuid konkreetset avaldamistähtaega tootja seni ei nimeta.
Turvateadlased on tuvastanud Microsoft Defenderis haavatavuse, mis levib nime Shieldbreak all. Haavatavus võimaldab ründajatel saada Windowsis süsteemiõigused (õiguste laiendamine, privilege escalation). Microsoft on vea kinnitanud ja kuulutanud välja värskenduse, mida tootja nimetab ise “kõrgekvaliteediliseks värskenduseks” (High-Quality-Update). Paranduse täpset avaldamisaega ei ole seni teatatud.
CISOde jaoks on kinnitatud zero-day-haavatavuse ja puuduva parandustähtaja kombinatsioon klassikaline riskijuhtimise probleem: kuna Microsoft Defender toimib lõpp-punkti kaitsena suures osas ettevõtete keskkondade Windowsi süsteemidest, mõjutab haavatavus potentsiaalselt väga laia rünnatavat pinda. Edukas ärakasutamine annaks ründajatele mitte ainult juurdepääsu, vaid kõrgendatud süsteemiõiguste kaudu ka võimaluse kõrvale hoiduda või välja lülitada turvamehhanisme, mis peaksid tegelikult kaitsma edasiste rünnakute eest.
Kuni ametlikku parandust ei ole, on ettevõtted sunnitud toetuma üldistele turvatugevdamise meetmetele ja kompromiteerimise indikaatorite jälgimisele. Turvameeskonnad peaksid aktiivselt jälgima Microsofti teadaandeid värskenduse kohta ning selle avaldamise järel kiirelt kasutusele võtma, eriti kõrgendatud kaitsevajadusega süsteemides. Kuna artikkel ei sisalda tehnilisi üksikasju rünnete teede, mõjutatud Windowsi versioonide või CVE-tunnuse kohta, saab tõsiduse astet praegu hinnata vaid piiratud ulatuses.
Allikas: www.golem.de · Avaldatud 17. august 2026
Lumi AI News — AI-abistatud kureerimine vastavalt tehisintellektimääruse art. 50-le. Parafraas ja klassifikatsioon Lumi News Pipeline v1.8.3 poolt.