Pesquisadores da Universidade de Birmingham e da Universidade de Durham descobriram uma vulnerabilidade crítica no Windows, chamada de “Download more RAM”, que permite a atacantes desativar softwares antivírus e outras proteções com um simples script. Essa falha, que afeta módulos de memória DDR4 e DDR5 de fabricantes como Corsair, G.Skill e ADATA, possibilita que o invasor manipule a configuração da memória, fazendo com que o sistema acredite ter mais memória do que realmente possui. Isso permite contornar medidas de segurança avançadas, como a Virtualization-based Security (VBS) e a Hypervisor-Enforced Code Integrity (HVCI). A vulnerabilidade foi classificada como CVE-2026-23670 e recebeu uma pontuação de severidade de 5.7/10. A Microsoft já lançou um patch para corrigir a falha, mas os usuários devem tomar precauções adicionais, como habilitar a proteção de gravação em seus módulos de memória. A descoberta ressalta a importância de entender as garantias de segurança dos sistemas, pois uma falha em um nível inferior pode comprometer toda a segurança do sistema.
Fonte: https://www.techradar.com/pro/security/this-one-just-needs-a-script-researchers-find-ultimate-windows-kill-switch-which-can-disable-antivirus-with-almost-no-user-interaction
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
14/08/2026 • Risco: ALTO
VULNERABILIDADE
Pesquisadores encontram falha que desativa antivírus no Windows
RESUMO EXECUTIVO
A vulnerabilidade CVE-2026-23670 permite que atacantes desativem antivírus em sistemas Windows, afetando uma parte significativa do mercado de memória. A correção já foi disponibilizada, mas a urgência em implementar medidas de segurança adicionais é crítica para evitar compromissos de dados.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais custos elevados devido a compromissos de segurança e recuperação de sistemas.
Operacional
Desativação de antivírus e comprometimento de sistemas corporativos.
Setores vulneráveis
['Tecnologia', 'Jogos', 'Empresas de alto desempenho']
📊 INDICADORES CHAVE
55% do mercado de memória de alto desempenho afetado.
Indicador
70% do mercado de memória para jogos comprometido.
Contexto BR
Pontuação de severidade da vulnerabilidade: 5.7/10.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se os sistemas estão atualizados com o patch mais recente da Microsoft.
2
Habilitar a proteção de gravação nos módulos de memória, se disponível.
3
Monitorar continuamente a integridade dos sistemas e a atividade de software antivírus.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a possibilidade de desativação de proteções críticas, o que pode levar a compromissos de dados e sistemas.
⚖️ COMPLIANCE
Implicações legais e de compliance com a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
