La comunidad de seguridad informática ha estado atenta a una serie de vulnerabilidades zero-day en productos de Microsoft, incluyendo una reciente relacionada con Windows Defender. Un investigador conocido por publicar exploits de concepto de prueba (PoC) para vulnerabilidades no parcheadas, hizo lo propio con la amenaza RoguePlanet en junio. Esta acción ha llevado a Microsoft a tomar medidas para mitigar el impacto de esta vulnerabilidad.

La publicación de exploits de concepto de prueba por parte de investigadores es una práctica común en la comunidad de seguridad, ya que busca presionar a los fabricantes para que parcheen las vulnerabilidades lo antes posible. En este caso, la rápida respuesta de Microsoft ha sido crucial para proteger a los usuarios de posibles ataques.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, disponible en nuestro plan Essential. Esto significa que, aunque no haya reglas específicas para técnicas MITRE en este caso, nuestro sistema puede detectar patrones anormales que podrían indicar una amenaza. Para más información sobre cómo proteger tu infraestructura, visita nuestra página de precios o solicita una demo.