Se ha identificado una vulnerabilidad crítica en el Microsoft Malware Protection Engine, un componente crucial de Microsoft Defender. Esta situación puede permitir que un actor malicioso ejecute código no autorizado en los sistemas afectados.
Productos afectados
- Microsoft Malware Protection Engine version desconocida
Impacto
La vulnerabilidad se ha identificado como:
- CVE-2026-50656: con una puntuación de 7.8 en CVSS v3.1. Esta vulnerabilidad podría permitir que un actor malicioso ejecute código no autorizado en la version desconocida del Microsoft Malware Protection Engine.
Recomendación
- Implementar actualizaciones de seguridad inmediatamente para proteger los sistemas contra esta amenaza.
Referencias
- NVD – CVE-2026-50656: https://nvd.nist.gov/vuln/detail/CVE-2026-50656
- Referencia de origen/fabricante – CVE-2026-50656: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50656
- Referencia de origen/fabricante – CVE-2026-50656: https://github.com/MSNightmare/RoguePlanet