la actualización de Windows Defender interrumpe el escaneo después de corregir la vulnerabilidad ShieldBreak.
- ShieldBreak permitía obtener privilegios de SYSTEM en Windows.
- Después del parche, Defender no realiza escaneos rápidos y completos.
- Volver a la versión anterior soluciona el problema.
A principios de este mes, se descubrió una vulnerabilidad de día cero en el módulo antivirus de Windows Defender llamada ShieldBreak. La explotación de esta vulnerabilidad permitía a los atacantes obtener privilegios de nivel SYSTEM en sistemas Windows 10, Windows 11 y Windows Server, lo que les permitía controlar completamente la computadora infectada.
Microsoft lanzó rápidamente una actualización de seguridad destinada a cerrar la vulnerabilidad. El parche se distribuyó a través de Windows Update y Microsoft Security Intelligence Update, y al principio se percibió como una solución a un problema crítico.
Sin embargo, solo unos días después de instalar la actualización, los usuarios comenzaron a informar sobre fallos en el funcionamiento del propio Defender. El escaneo rápido y el escaneo completo fallaban, mientras que el escáner offline se quedaba atascado en el 91 %. Sin embargo, el escaneo manual de todo el disco, iniciado a través de la interfaz, continuaba funcionando, lo que indica un fallo específico en el procesamiento de ciertos modos de escaneo.
Detalles técnicos de la falla
En el registro de eventos de Windows se registran errores con el código 0x000005, que indican la biblioteca mpengine.dll – un componente clave del motor antivirus. También aparecen mensajes sobre fallos de sesión DefenderApiLoggerLowPriv. Según el líder del foro Neowin y exinvestigador de ESET, Arye Goretsky, el problema afecta a las versiones de Defender v1.1.26070.7 y v1.1.26080.2, que funcionan junto con ciertas versiones de Microsoft Security Intelligence Update.
Microsoft aún no ha confirmado oficialmente que el último parche sea la causa de las fallas, sin embargo, los usuarios señalan que revertir el sistema a versiones anteriores de Defender elimina completamente el problema. Esto confirma indirectamente la relación entre la actualización y la interrupción del escaneo.
La falla en el funcionamiento de los escáneres es especialmente notable para los clientes corporativos y organizaciones, donde Windows Defender se utiliza a menudo como la principal protección contra el malware. La pérdida de la capacidad de verificar rápidamente el sistema complica la respuesta a nuevas amenazas, y el bloqueo del escáner autónomo hace imposible la verificación sin conexión a la red.
Los expertos aconsejan desactivar temporalmente los escaneos automáticos hasta que el problema se resuelva por completo y utilizar soluciones antivirus alternativas para servidores críticos. Además, se recomienda crear puntos de restauración regularmente y guardar copias de datos importantes.
La situación subraya la importancia de probar cuidadosamente las actualizaciones, especialmente en entornos donde la protección contra malware juega un papel clave. A pesar de la rápida respuesta de Microsoft con un parche, el efecto secundario que surgió muestra que incluso los grandes proveedores pueden enfrentar consecuencias imprevistas al corregir vulnerabilidades.
Los usuarios que enfrentan problemas pueden revertir a versiones anteriores de Defender a través de la reversión de actualizaciones o utilizar las herramientas de recuperación del sistema. Se espera que en las próximas semanas Microsoft lance una actualización correctiva que resuelva el conflicto entre el nuevo motor de protección y los mecanismos de escaneo.
Fuente: 3DNews
