Pembaruan Windows Defender menambal bug eksekusi kode jarak jauh yang parah

Pembaruan Windows Defender

Jika Windows Defender adalah milik Anda alat antivirus utama, pastikan Anda menjalankan pembaruan definisi terbaru (1.1.14700.5) di mesin Anda. Microsoft baru saja menambal bug eksekusi kode jarak jauh yang parah yang memungkinkan peretas mengambil kendali atas komputer Anda.

Raksasa Redmond lebih suka menyebarkan tambalan sesegera mungkin dan tidak menunggu sampai April Patch Selasa untuk menghentikan upaya eksekusi kode jarak jauh sejak awal.

Seperti yang dijelaskan Microsoft, akar penyebab kerentanan ini adalah pemindaian Malware Protection Engine yang tidak lengkap yang gagal mendeteksi ancaman. Kerentanan keamanan ini awalnya ditemukan oleh tim Google Project Zero.

Kerentanan eksekusi kode jarak jauh terjadi saat Microsoft Malware Protection Engine tidak memindai file yang dibuat secara khusus dengan benar, yang menyebabkan kerusakan memori. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat mengeksekusi kode arbitrer dalam konteks keamanan akun LocalSystem dan mengambil kendali sistem. Penyerang kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau buat akun baru dengan hak pengguna penuh.

Pembaruan Windows Defender terbaru memperbaiki kerentanan ini dengan memperbaiki cara Malware Protection Engine Windows 10 memindai file yang dibuat khusus.

Ada banyak cara penyerang dapat mengambil kendali atas mesin Anda. Seperti yang dijelaskan Microsoft, peretas dapat mendorong file yang dibuat khusus ke komputer Anda saat Anda mengakses situs web. Pada saat yang sama, penyerang dapat mengirim file yang terinfeksi malware melalui email atau aplikasi pesan instan.

Situs web yang menghosting konten yang disediakan pengguna adalah kendaraan yang sempurna untuk menyebarkan perangkat lunak berbahaya yang memanfaatkan kerentanan Windows Defender ini.

Pengguna akhir tidak perlu melakukan tindakan apa pun untuk menginstal pembaruan karena deteksi otomatis dan penerapan pembaruan akan menerapkannya dalam waktu 48 jam setelah rilis.

Untuk informasi lebih lanjut, periksa Pusat Teknologi Keamanan Microsoft.

CERITA TERKAIT UNTUK DIPERHATIKAN:

  • Windows Defender memblokir semua ancaman dalam pengujian AV-Comparatives di dunia nyata
  • Fix: Tidak dapat mengaktifkan Windows Defender Firewall di Windows 10
  • Perbaiki: Windows Defender tidak mau hidup di Windows 10
Kerentanan keamanan IoT termasuk masalah sandi dan enkripsi

Kerentanan keamanan IoT termasuk masalah sandi dan enkripsiSedikitKeamanan Cyber

Perangkat pintar IoT adalah bagian dari pasar yang sangat menguntungkan, dan pengeluaran konsumen IoT akan mencapai sekitar $62 miliar tahun ini.Masuknya perangkat yang terhubung dari kehidupan kit...

Baca selengkapnya
Router rumah dipengaruhi oleh masalah keamanan UPnProxy utama

Router rumah dipengaruhi oleh masalah keamanan UPnProxy utamaPribadiKeamanan Cyber

Menurut laporan terbaru Akamai, sepertinya aktor jahat menyalahgunakan lebih dari 65.000 router untuk membuat jaringan proxy untuk aktivitas rahasia atau bahkan ilegal. Akamai adalah jaringan pengi...

Baca selengkapnya
Plugin pengisian otomatis LinkendIn dilaporkan membocorkan data pengguna

Plugin pengisian otomatis LinkendIn dilaporkan membocorkan data penggunaLinkedinKeamanan Cyber

Microsoft membeli LinkedIn kembali pada tahun 2016 dan sampai sekarang belum ada masalah dengan layanan. Anda mungkin menganggap plugin LinkedIn AutoFill berguna, tetapi tampaknya ada lebih dari ya...

Baca selengkapnya