La actualización de Windows Defender para la vulnerabilidad del día 0 interrumpe los análisis de virus

Microsoft Defender ha estado cancelando análisis de virus rápidos, completos y sin conexión después de que un grupo de actualizaciones de Security Intelligence llegaran a las PC con Windows el 18 de agosto de 2026, dejando a los usuarios domésticos y a los administradores de Defender for Endpoint sin una verificación confiable de malware. Algunos usuarios de Reddit van más allá y argumentan que se produjo tras un intento apresurado de mitigar ShieldBreak, un Defender de zero-day publicado después del parche del martes de agosto de 2026 de Microsoft.

Los análisis sin conexión de Windows Defender 0-day Update Crash se sitúan entre el 90 y el 93 por ciento. El mismo fallo apareció en instalaciones limpias de Windows y en puntos finales administrados, razón por la cual los administradores han estado diciendo a los usuarios en pánico que un análisis fallido no es, por sí solo, prueba de infección. Días después del martes de parches, el investigador Nightmare Eclipse publicó ShieldBreak, una prueba de concepto de escalación de privilegios local contra Defender que el autor describió como una solución al error anterior de RoguePlanet, CVE-2026-50656. Microsoft dijo que estaba investigando el informe y investigadores independientes verificaron que el exploit puede hacer que un usuario con pocos privilegios acceda al SISTEMA mientras Defender está habilitado.

Los usuarios de Goretsky y Reddit, incluidos Schoonie84 y Master_Pie1940, dijeron que la actualización a Security Intelligence Update 1.457.236.0 a través de Windows Update restauró los análisis de muchas máquinas. La publicación Actualización de Windows Defender para análisis de virus de vulnerabilidades de día 0 apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗