Windows forsvarer opdaterer laver alvorlige fejlkørsel til ekstern kode
Video: Windows Defender Maximum Security vs Malware 2024
Hvis Windows Defender er dit vigtigste antivirusværktøj, skal du sørge for, at du kører de nyeste definitionopdateringer (1.1.14700.5) på din maskine. Microsoft lappede lige en alvorlig fejludførelse af ekstern kode, der kunne give hackere mulighed for at tage kontrol over din computer.
Redmond-giganten foretrækkede at indsætte patch'en så hurtigt som muligt og ikke vente til April Patch tirsdag for at nippe fjernudførelsesforsøg i knoppen.
Som Microsoft forklarer, er grundårsagen til denne sårbarhed en ufuldstændig Malware Protection Engine-scanning, der ikke registrerer truslen. Denne sikkerhedssårbarhed blev oprindeligt opdaget af Google Project Zero-teamet.
Der findes en sårbarhed med eksekvering af fjernkode, når Microsoft Malware Protection Engine ikke scanner en specielt udformet fil, hvilket fører til hukommelseskorruption. En angriber, der med succes udnyttede denne sårbarhed, kunne udføre vilkårlig kode i sikkerhedskonteksten for LocalSystem-kontoen og tage kontrol over systemet. En angriber kunne derefter installere programmer; se, ændre eller slette data; eller oprette nye konti med fulde brugerrettigheder.
Den seneste Windows Defender-opdatering løser denne sårbarhed ved at korrigere den måde, hvorpå Windows 10's Malware Protection Engine scanner specielt udformede filer.
Der er mange måder, hvor angribere kan tage kontrol over din maskine. Som Microsoft forklarer, kunne hackere skubbe specielt udformede filer til din computer, når du får adgang til et websted. Samtidig kunne angribere sende malware-inficerede filer via e-mail eller instant messaging-apps.
Websteder, der er vært for brugerleveret indhold, er det perfekte redskab til at sprede ondsindet software, der drager fordel af denne Windows Defender-sårbarhed.
Slutbrugere behøver ikke tage nogen handling for at installere opdateringen, da den automatiske registrering og opdateringsdistribution vil anvende den inden for 48 timer efter frigivelse.
For mere information, se Microsofts Security TechCenter.
Gpon-hjemme-routere påvirkes af kritiske sårbarheder med ekstern kode
De seneste sikkerhedstest afslørede, at et betydeligt antal GPON-hjemme-routere er påvirket af en kritisk RCE-sårbarhed, der kan give angribere fuld kontrol over de berørte enheder.
Rettelse: Windows forsvarer opdaterer ikke - 0x80240016 fejl
Windows Defender er en meget praktisk funktion i Windows, der hjælper dig med at slippe af med uønsket spyware og malware-programmer. Men vi fandt et lille problem, når vi forsøgte at opdatere denne funktion, nemlig en opdateringsfejl 0x80240016 dukkede op, og opdateringsprocessen stoppede. Der er et par årsager til dette problem, en af ...
Microsoft løser en sårbarhed ved eksekvering af ekstern kode for Windows Defender
Microsoft offentliggjorde for nylig Security Advisory 4022344 og annoncerede en alvorlig sikkerhedssårbarhed i Malware Protection Engine. Microsoft Malware Protection Engine Dette værktøj bruges af forskellige Microsoft-produkter, såsom Windows Defender og Microsoft Security Essentials på forbruger-pc'er. Det bruges også af Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection, ...
