Niech ktoś zatrudni dorosłych do pracy nad Windowsem. Najnowsza awaria to kpina
Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, że teraz Defender tak po prostu nie działa.
Microsoft zaliczył kolejną wpadkę z Defenderem. Tym razem chodzi o aktualizację, która miała poprawić bezpieczeństwo, a zamiast tego uwaliła podstawową funkcję antywirusa: skanowanie systemu. Według licznych zgłoszeń użytkowników szybkie, pełne i offline’owe skany przestały działać po najnowszej aktualizacji silnika Defendera. To nie jest drobna usterka.
Zero-day RoguePlanet i jego następca ShieldBreak
Sprawa zaczęła się od podatności RoguePlanet (CVE‑2026-50656), wykrytej w silniku Microsoft Malware Protection Engine. To luka typu LPE (Local Privilege Escalation), pozwalająca lokalnemu użytkownikowi uzyskać uprawnienia SYSTEM - czyli pełną kontrolę nad komputerem. W praktyce oznacza to, że po przejęciu minimalnego przyczółka atakujący może zrobić z systemem wszystko.
Czytaj też:
Microsoft wydał łatkę, ale - jak twierdzi badacz posługujący się pseudonimem Nightmare Eclipse - zrobił to nieskutecznie. Opublikował nowy exploit o nazwie ShieldBreak, który całkowicie omija poprawkę i ponownie umożliwia eskalację uprawnień. Co więcej, badacz twierdzi, że exploit działa z 100-procentową skutecznością na Windows 11 25H2 i Windows Server 2025.
Microsoft potwierdził istnienie podatności ShieldBreak (CVE‑2026‑69414) i pracuje nad poprawką, ale nie odniósł się do zarzutów o nieskuteczne załatanie RoguePlanet.
Próba naprawy zero-daya zepsuła skanowanie Defendera
W międzyczasie Microsoft wypuścił aktualizację definicji i silnika Defendera, która miała poprawić bezpieczeństwo. Niestety, według użytkowników spowodowała ona, że skanowanie przestało działać. Szybkie i pełne skany kończą się awarią tuż przed końcem, a skan offline zatrzymuje się na 91 proc.
Ręczne skanowanie całego dysku nadal działa - co sugeruje, że problem tkwi w sposobie, w jaki Defender obsługuje określone operacje skanowania, a nie w samym silniku antywirusowym jako takim. W logach systemowych pojawiają się błędy związane z plikiem mpengine.dll oraz sesją DefenderApiLoggerLowPriv.
Zgłaszane problemy dotyczą wersji silnika 1.1.26070.7 i 1.1.26080.2 oraz definicji z serii 1.457.222.0-1.457.230.0.
Nad Windowsem pracowali niegdyś bardzo kompetentni ludzie
Defender od lat jest chwalony za skuteczność i integrację z systemem, ale ostatnie tygodnie pokazują, że nawet najlepszy antywirus może stać się źródłem problemów, jeśli proces łatania podatności zacznie przypominać amatorkę. Microsoft musi teraz nie tylko naprawić skanowanie, ale też odzyskać zaufanie użytkowników, którzy widzą, że kolejne łatki potrafią przynieść więcej szkód niż pożytku.
A dla nas - użytkowników - to kolejny dowód na to, że w świecie cyberbezpieczeństwa nie ma momentów oddechu. Nawet gdy system jest „w pełni zaktualizowany”, nie zawsze oznacza to „w pełni bezpieczny”.
Redaktor Spider's Web - ekspert w tematykach Microsoftu i RTV. Lubi oglądać się zarówno za siebie – wspominając przełomowe dokonania w informatyce – jak i przed siebie, będąc nieustannie ciekawym tego, co będzie dalej. Jego zainteresowania to przede wszystkim software: UI/UX, algorytmy, uczenie maszynowe, chmura czy sztuczna inteligencja. Nic dziwnego, że jako specjalizację obrał sobie pilnowanie firmy Microsoft. Uwielbia też sztukę gier i kina, przez co wyrósł na pasjonata sprzętu RTV – a i o technologii wspomnianych gier i filmów ma wiele ciekawego do opowiedzenia. Jego pierwsza obecność w mediach dotyczyła muzyki – współtworzył Overkill.pl. Ciąg dalszy jego rozwoju dotyczył już tylko nowych technologii. Zanim dołączył do zespołu Spider’s Web przez lata współtworzył CHIP.pl i Magazyn CHIP.