¿Se puede confiar en Microsoft Defender? La pregunta vuelve a estar sobre la mesa después de que un investigador de seguridad descubriera una nueva vulnerabilidad que afecta de lleno al antivirus integrado en Windows. Se llama RoguePlanet y no es un fallo menor, porque toca directamente a una de las herramientas de protección más usadas en millones de ordenadores.
Para ponerlo en contexto, hace unas semanas el mismo experto ya había encontrado un problema en BitLocker de Windows 11, ese que se activaba con una simple memoria USB. Llegó a decir que Microsoft había dejado una puerta trasera de forma intencionada en esa función. Desde entonces la compañía ha ido corrigiendo tres vulnerabilidades de día cero, conocidas como YellowKey, GreenPlasma y MiniPlasma. Y por lo visto la lista no se cierra ahí, porque el mismo investigador acaba de dar con esta nueva grieta bautizada como RoguePlanet.
El problema es serio por un motivo concreto. El fallo está presente tanto en Windows 11 como en Windows 10, así que hablamos de una enorme cantidad de equipos potencialmente expuestos.
Por qué esta vulnerabilidad es tan grave
Link affiliatoLo que hace tan peligroso este agujero es que permite a un atacante hacerse con el control total del sistema operativo afectado. No es poca cosa. Tras conocerse la información, la propia Microsoft ha reconocido que la vulnerabilidad existe y ha confirmado que le está haciendo seguimiento. Le ha asignado el identificador CVE-2026-50656.
Según explica la compañía, ahora mismo tiene constancia de una elevación de permisos en el motor de Protección contra Malware de Microsoft Defender. Ese es precisamente el fallo que se conoce como RoguePlanet, y ya están trabajando en una actualización de emergencia para taparlo cuanto antes.
Como prueba de todo esto, el experto en seguridad compartió una prueba de concepto del exploit en un repositorio Git. Y gracias a eso sabemos algo curioso, que la efectividad del ataque es variable. El investigador cuenta que en algunos equipos logró un 100% de éxito, mientras que en otros la cosa se le complicó bastante. Un detalle que no conviene pasar por alto, RoguePlanet funciona tanto si la protección en tiempo real está activada como si no lo está.
La ironía en todo esto
Link affiliatoLo más llamativo llega si miramos hacia atrás. Hace bien poco Microsoft aseguraba que tanto Windows 11 como su antivirus Defender eran más que suficientes para la mayoría de usuarios a la hora de mantener el PC protegido. Según su discurso, Microsoft Defender cubría los riesgos del día a día sin necesidad de instalar ningún software adicional en el equipo.
Con RoguePlanet sobre la mesa y una actualización de emergencia en camino, ese mensaje suena ahora bastante distinto.
Fuente
Imagen: softzone.es