Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Microsoft está correndo para corrigir uma falha no Defender for Office 365 que fez links de pesquisa do Google serem marcados erroneamente como maliciosos. Usuários que tentam abrir resultados legítimos estão vendo avisos de 'Este site pode não ser seguro', e até copiar e colar o link direto no navegador não resolve.

Enquanto isso, administradores recebem alertas no portal do Defender e no Sentinel, enquanto a companhia tenta ajustar a classificação incorreta que causou o falso positivo. Mais um caso que mostra que até as camadas de segurança mais avançadas podem falhar, e que é preciso atenção redobrada ao navegar e proteger os dados.

Microsoft Defender confunde links do Google com ameaças em novo falso positivo

#cybersecurity #microsoft-defender #google #false-positive #office-365

Ver detalhe →

Pesquisadores de segurança revelaram uma técnica impressionante que transforma o driver legítimo e assinado do Microsoft Defender em uma arma para apagar softwares de segurança na inicialização, sem explorar nenhuma falha e sem depender de drivers de terceiros. Batizada de BTR Reforged, a abordagem abusa do BTR.sys, um componente nativo do Windows presente desde o Windows 7, para executar operações no nível do kernel que conseguem remover toda a pilha do Defender de um Windows 11 25H2 totalmente atualizado, mesmo com a Proteção de Adulteração ativada.

Como o BTR.sys é um componente obrigatório do Windows, ele não pode entrar na lista de bloqueio de drivers vulneráveis da Microsoft sem quebrar o próprio Defender, e a Microsoft afirmou que nenhum patch está planejado. A técnica exige privilégios de administrador, e os pesquisadores já publicaram guias de detecção e uma ferramenta de prova de conceito para ajudar na defesa. Para quem leva segurança a sério, adicionar uma camada extra de privacidade como a ProtonVPN é uma escolha inteligente.

Driver do próprio Microsoft Defender pode ser usado para apagar softwares de segurança na inicialização

#cybersecurity #microsoft-defender #malware #windows-security #threat-research #black-hat #def-con

Ver detalhe →

Um pesquisador de segurança conhecido como Nightmare Eclipse publicou o ShieldBreak, um exploit de prova de conceito que contorna a correção recente da Microsoft para a CVE-2026-50656 no Microsoft Defender. Depois que um invasor obtém qualquer acesso ao sistema, o ShieldBreak aparentemente eleva os privilégios para controle total, abusando do próprio Defender.

O exploit chega em meio a uma briga pública de longa data entre o pesquisador e a equipe de segurança da Microsoft, e especialistas alertam que organizações que já aplicaram a correção podem acreditar que estão protegidas quando não estão. A confirmação independente sugere que o bypass funciona, embora use um método de exploração diferente do RoguePlanet original.

Líderes de segurança recomendam que as empresas adotem estratégias de defesa em profundidade imediatamente, incluindo allowlisting de aplicativos e políticas rigorosas de privilégio mínimo, monitorando atividades suspeitas originadas do processo do mecanismo do Defender, MsMpEng.exe.

Correção do Microsoft Defender contornada: novo exploit ShieldBreak concede controle total do sistema

#hacking #cybersecurity #vulnerability #microsoft-defender #exploit #ransomware #patch-bypass #threat-intelligence

Ver detalhe →