Pembaruan Windows Defender menambal bug eksekusi kode jarak jauh yang parah

Jika Windows Defender adalah milik Anda alat antivirus utama, pastikan Anda menjalankan pembaruan definisi terbaru (1.1.14700.5) di mesin Anda. Microsoft baru saja menambal bug eksekusi kode jarak jauh yang parah yang memungkinkan peretas mengambil kendali atas komputer Anda.

Raksasa Redmond lebih suka menyebarkan tambalan sesegera mungkin dan tidak menunggu sampai April Patch Selasa untuk menghentikan upaya eksekusi kode jarak jauh sejak awal.

Seperti yang dijelaskan Microsoft, akar penyebab kerentanan ini adalah pemindaian Malware Protection Engine yang tidak lengkap yang gagal mendeteksi ancaman. Kerentanan keamanan ini awalnya ditemukan oleh tim Google Project Zero.

Kerentanan eksekusi kode jarak jauh terjadi saat Microsoft Malware Protection Engine tidak memindai file yang dibuat secara khusus dengan benar, yang menyebabkan kerusakan memori. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat mengeksekusi kode arbitrer dalam konteks keamanan akun LocalSystem dan mengambil kendali sistem. Penyerang kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau buat akun baru dengan hak pengguna penuh.

instagram story viewer

Pembaruan Windows Defender terbaru memperbaiki kerentanan ini dengan memperbaiki cara Malware Protection Engine Windows 10 memindai file yang dibuat khusus.

Ada banyak cara penyerang dapat mengambil kendali atas mesin Anda. Seperti yang dijelaskan Microsoft, peretas dapat mendorong file yang dibuat khusus ke komputer Anda saat Anda mengakses situs web. Pada saat yang sama, penyerang dapat mengirim file yang terinfeksi malware melalui email atau aplikasi pesan instan.

Situs web yang menghosting konten yang disediakan pengguna adalah kendaraan yang sempurna untuk menyebarkan perangkat lunak berbahaya yang memanfaatkan kerentanan Windows Defender ini.

Pengguna akhir tidak perlu melakukan tindakan apa pun untuk menginstal pembaruan karena deteksi otomatis dan penerapan pembaruan akan menerapkannya dalam waktu 48 jam setelah rilis.

Untuk informasi lebih lanjut, periksa Pusat Teknologi Keamanan Microsoft.

CERITA TERKAIT UNTUK DIPERHATIKAN:

• Windows Defender memblokir semua ancaman dalam pengujian AV-Comparatives di dunia nyata
• Fix: Tidak dapat mengaktifkan Windows Defender Firewall di Windows 10
• Perbaiki: Windows Defender tidak mau hidup di Windows 10