Microsoft corrige crítica falla en Defender que permitía acceso SYSTEM

Microsoft acaba de publicar un parche de seguridad para una de las vulnerabilidades más peligrosas detectadas en sus sistemas de defensa. Se trata de RoguePlanet, un fallo que podía permitir a un atacante obtener acceso de nivel SYSTEM —los máximos privilegios en Windows— a través del motor antivirus que supuestamente te estaba protegiendo. El timing es interesante: la compañía tardó casi un mes en entregar la solución después de que los detalles técnicos se filtraran públicamente.

¿Qué pasó?

La vulnerabilidad, catalogada como CVE-2026-50656 con un score CVSS de 7.8, afecta el Motor de Protección contra Malware de Microsoft (archivo mpengine.dll). Este componente es el responsable de escanear, detectar y limpiar amenazas en Windows Defender, el antivirus nativo de Windows que millones de usuarios en el mundo utilizan sin costo adicional.

Lo preocupante es que se trata de una vulnerabilidad de escalada de privilegios. Un atacante podía explotar este fallo para pasar de tener acceso limitado a obtener permisos SYSTEM, lo cual significa acceso total al equipo. Con esos privilegios, prácticamente puede hacer lo que quiera: instalar malware persistente, robar datos, crear puertas traseras, o usar el equipo para otros ataques.

El hecho de que haya tardado casi un mes en ser parcheado generó bastante ruido en la comunidad de ciberseguridad. Esto significa que durante esas semanas, cualquier usuario de Windows Defender que ejecutara código potencialmente malicioso podía quedar expuesto a la explotación.

¿Por qué importa en Argentina y América Latina?

En nuestra región, Windows sigue siendo el sistema operativo dominante en computadoras de escritorio y servidores de pequeñas y medianas empresas (PyMEs). Muchas empresas argentinas, chilenas, brasileñas y mexicanas dependen de Windows Defender como su primera línea de defensa, simplemente porque viene instalado por defecto.

Una vulnerabilidad así puede ser especialmente crítica para instituciones financieras, gobiernos locales, hospitales y empresas que procesan datos sensibles. En Argentina, donde los ataques ransomware han ido en aumento en los últimos años, un fallo en el antivirus nativo es exactamente lo que los atacantes buscan para sortear las defensas y acceder sin restricciones al sistema.

¿Qué se recomienda?

• Actualizar Windows inmediatamente: Si usás Windows, asegurate de descargar las últimas actualizaciones de seguridad. Podés hacerlo manualmente en Configuración → Seguridad de Windows → Actualizaciones de protección, o permitir que Windows Update lo haga automáticamente.
• No esperes a las actualizaciones automáticas: En contextos empresariales, instala los parches de forma prioritaria. No dejes pasar este tipo de vulnerabilidades en sistemas críticos.
• No confíes solo en el antivirus nativo: Windows Defender es sólido, pero no deberías depender únicamente de él. Considerá combinar con soluciones adicionales de seguridad, especialmente si manejás datos sensibles o trabajás en sectores críticos.
• Monitorea tu equipo: Fijate en actividades sospechosas: procesos desconocidos, cambios en permisos o archivos extraños. Si tu equipo fue comprometido antes del parche, es posible que ya tengas malware instalado.
• Mantené sistemas de respaldo: Más que nunca, tené backups seguros y desconectados de la red. Así, aunque sufras un ataque, podés recuperarte.

Fuente: The Hacker News