Microsoft werkt aan een beveiligingsupdate voor een kwetsbaarheid in Microsoft Defender, de in Windows ingebouwde antivirussoftware. Via het beveiligingslek, genaamd ‘ShieldBreak’, kan een aanvaller die al toegang tot het systeem heeft zijn rechten verhogen naar die van SYSTEM, waarmee er volledige controle over het systeem wordt verkregen. De kwetsbaarheid werd vorige week openbaar gemaakt, zonder dat Microsoft was ingelicht.

Microsoft is nu met een beveiligingsbulletin voor het ShieldBreak-lek gekomen, dat het aanduidt als CVE-2026-69414. Het techbedrijf zegt met de kwetsbaarheid bekend te zijn en aan een beveiligingsupdate te werken. Wanneer de patch zal verschijnen laat Microsoft niet weten. Verder verwacht het techbedrijf dat aanvallers misbruik van de kwetsbaarheid zullen maken.

Bron: Security.nl